1   1  /  1  页   跳转页

[求助] 關於xeex.exe的求助

收藏
dzrx3315
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-04-17
  • 来自:
发表于： 2009-04-17 18:03 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

關於xeex.exe的求助

小弟每次開電腦 卡巴 都會說 發現 xxxxxx_xeex.exe 的木馬
請問一下有辦法可以刪去掉嗎?
每次刪掉後 重開 又會跑出來 只是頭6個數字變更而已
我有嘗試跟著這post的回答做 
http://bbs.ikaka.com//showtopic-8614587-1.aspx
不過卡在SREngLOG 就不知道要刪掉那些檔案
有大大可以幫我看一下嗎

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; SIMBAR={FD22F293-D918-4EF4-9E08-7AEE90446875}; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.log
下载次数:153
文件类型:application/octet-stream
文件大小:
上传时间:2009-4-17 18:02:56
描述:log
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-04-17 18:12 | 短消息 资料
字号： 小 中 大 2楼

回复：關於xeex.exe的求助

操作前强烈要求先断网

1.建议使用XDelBox删除以下文件： Xdelbox1.8下载地址
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。




C:\WINDOWS\system32\scvhost.exe


2.重启后，使用SREng修复下面各项：

(SRENG工具的各项操作看这里：http://bbs.ikaka.com/showtopic-8545446.aspx)

    启动项目 －－ 注册表之如下项删除

  <RsTray><C:\WINDOWS\system32\scvhost.exe>  []


先试试再说

病毒好像是感染型的
gototop
 
dzrx3315
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-04-17
  • 来自:
发表于： 2009-04-17 18:39 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：關於xeex.exe的求助

剛在進行 建議1的時候
按了立刻重启删除..他重開進了dos刪除後
重開...就進不了 window ....說
<windows root>\system32\hal.dll
找不到 就進不了window = =
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2009-04-17 18:46 | 短消息 资料
字号： 小 中 大 4楼

回复：關於xeex.exe的求助

有可能是xdelbox把boot.ini破坏了，用光盘启动看一下这个文件有没有问题吧。
gototop
 
dzrx3315
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-04-17
  • 来自:
发表于： 2009-04-17 18:49 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：關於xeex.exe的求助

要怎樣看
可以教我一下嗎? 話說剛剛好像有看到 boot.ini missing 在刪除的時候
有一堆報告還沒backup,不太想format...
最后编辑dzrx3315 最后编辑于 2009-04-17 18:52:43
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT