1   1  /  1  页   跳转页

[原创] aboy木马群的自助清除建议

收藏
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-05-07 23:03 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

aboy木马群的自助清除建议

分析来自：
http://bbs.ikaka.com/showtopic-8620921.aspx

先结束进程树
这个应该会
在任务管理器



看好你们的SRENG日志
除了这些
用XdelBox删除：
C:\sysinit.dat
C:\WINDOWS\SYSTEM32\aboy.dll
C:\autorun.inf
D:\autorun.inf
E:\autorun.inf
F:\autorun.inf
有QQ的显示隐藏文件在QQ目录下删除winsock32.dll
那个绿框的只复制路径







替换系统文件
c:\windows\explorer.exe
c:\windows\sysytem32\comres.dll
实在不会的用这玩意。。。。。
不过副作用强

http://cu003.www.duba.net/duba/tools/dubatools/install.exe
（这个亦可替代删除操作不过可能不完全 ）


重启后
升级你的杀  1软
全盘Scan!!!!!!


最近那个qvod.exe的好像不从启动项
直接用comres.dll启动

那就这么办：
那个explorer.exe是加载最多的了
所以用这个进1程
（亦可这么办：结束comres.dll或资源管理器改名，用正常的文件覆盖后直接重启，但只能适用于不在启动项启动的求助者）



这些为comres和 explorer不同系统版本的正常文件
都在压缩包里

放到c:\Windows\System32中
c:\Windows\System32\Dllcache中

文件名:VISTA_ RTM.rar
下载次数:0
文件类型:application/octet-stream
文件大小: 1.07 M
上传时间:2009-5-7 23:36:57
描述:rar



附件:文件名:XPSP2.rar
下载次数:0
文件类型:application/octet-stream
文件大小: 492.46 K
上传时间:2009-5-7 23:36:57
描述:rar




附件:文件名:XPSP3.rar
下载次数:0
文件类型:application/octet-stream
文件大小: 492.46 K
上传时间:2009-5-7 23:36:57
描述:rar



用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; WPS; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506)

附件附件:

文件名:XDelBox.rar
下载次数:187
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-7 23:03:04
描述:rar

附件附件:

文件名:VISTA_ RTM.rar
下载次数:231
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-7 23:36:57
描述:rar

附件附件:

文件名:XPSP2.rar
下载次数:294
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-7 23:36:57
描述:rar

附件附件:

文件名:XPSP3.rar
下载次数:343
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-7 23:36:57
描述:rar

本帖被评分 1 次
最后编辑夲號ヱ被ジ盜 最后编辑于 2009-05-16 08:36:19
分享到：
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-05-07 23:27 | 短消息 资料
字号： 小 中 大 2楼

回复: aboy木马群的自助清除建议

挑刺：

1、附件2、附件3到底是病毒样本还是正常系统文件？你不说谁敢下啊……

2、如果附件2、3是系统正常文件，请注意标明文件版本及适用系统……
打酱油的……
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-05-07 23:35 | 短消息 资料
字号： 小 中 大 3楼

回复: aboy木马群的自助清除建议

【重要提示】

“快播”虽好，下载安装要注意：

1、不要盲目轻信什么“去广告版”、“完美版”、“官方正式版”的说法，老老实实到官网下载软件安装包安装。附官网下载地址：http://www.qvod.com/

2、推荐用IE自带的下载工具下载安装，建议不要图快用迅雷等下载工具代劳。
最后编辑超级游戏迷 最后编辑于 2009-05-07 23:38:37
打酱油的……
gototop
 
zoxmes
头像
叱咤花甲狮
  • 帖子:3904
  • 注册: 2008-10-27
  • 来自:天空
论坛8周年活动礼物
发表于： 2009-05-16 19:23 | 短消息 资料
字号： 小 中 大 4楼

回复：aboy木马群的自助清除建议

另外，感觉aboy木马群的话，楼主只是提供常规办法，不一定能真正解决问题的，如果不能解决的话，可以扫描SRENG日志上论坛进行求助
繁花落尽朝朝散,年少不知轻狂.岁月岂饶人？ 心未归,人已醉,何时知我悔.碧海天,夜清心.少年梦里独摘花.
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT