12   1  /  2  页   跳转页

[求助] 请求帮忙

收藏
请求您的帮忙
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-05-28
  • 来自:
发表于： 2009-05-28 23:30 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请求帮忙

我今天上了个不健康的网站后 电脑出现异常 然后关机重新启动，结果发现，瑞星防火墙和杀毒软件都关闭了，我手动开启也没反应!之后我用瑞星杀毒软件查杀病毒,杀了31个毒 重新启动后防火墙和杀毒软件还是关闭的.请求你们的帮忙万分感谢!

附件里是我用SREng.exe扫描结束保存的附件

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; MAXTHON 2.0)

附件附件:

文件名:SREngLOG.txt
下载次数:294
文件类型:text/plain
文件大小:
上传时间:2009-5-28 23:29:32
描述:txt
分享到：
gototop
 
请求您的帮忙
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-05-28
  • 来自:
发表于： 2009-05-28 23:39 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：请求帮忙

各位大侠，谁能帮帮我呢？好急．．．．
gototop
 
通明1
头像
飘泊而立狮
  • 帖子:553
  • 注册: 2008-02-08
  • 来自:国民革命军晋绥军358团
发表于： 2009-05-28 23:43 | 短消息 资料
字号： 小 中 大 3楼

回复: 请求帮忙

进入  C:\WINDOWS\fonts\目录删除GTH02583.dll  文件，该文件是一个木马：PSW/Win32.OnLineGames.NTZ的生成文件

GTH02583.dll
GTH20583.dll
GTH41580.dll
在该目录下删除以上文件。还有建议你用360等软件，清理一下流氓软件，你电脑流氓软件有点多！！！！！！！！！！！！！！1
gototop
 
通明1
头像
飘泊而立狮
  • 帖子:553
  • 注册: 2008-02-08
  • 来自:国民革命军晋绥军358团
发表于： 2009-05-28 23:44 | 短消息 资料
字号： 小 中 大 4楼

回复: 请求帮忙

删除后，杀毒软件开不起的话，请修复杀毒软件和防火墙，如不行，在发帖
gototop
 
通明1
头像
飘泊而立狮
  • 帖子:553
  • 注册: 2008-02-08
  • 来自:国民革命军晋绥军358团
发表于： 2009-05-28 23:46 | 短消息 资料
字号： 小 中 大 5楼

回复: 请求帮忙

还有你电脑弹出
没有找到comres.dll，你的应用程序未能启动这个对话框没有？
gototop
 
请求您的帮忙
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-05-28
  • 来自:
发表于： 2009-05-29 00:12 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：请求帮忙

谢谢你通明1。
无法删除GTH02583.dll怎么办？
访问被拒绝呀什么的  另外你说的“没有找到comres.dll，你的应用程序未能启动这个对话框没有？” 没有弹出这个对话框
gototop
 
chuanshao
头像
拙长孩提狮
  • 帖子:119
  • 注册: 2009-02-11
  • 来自:
发表于： 2009-05-29 02:58 | 短消息 资料
字号： 小 中 大 7楼

回复：请求帮忙

病毒文件太多了... 而且不知道你用的是什么系统，居然系统文件都不通过验证...而且有系统文件已经被感染了...
你先用windows清理助手清理下 然后再发个日志发来吧

下载windows清理助手（注意升级后使用）
http://www.arswp.com/download/arswp/arswp2.rar
gototop
 
通明1
头像
飘泊而立狮
  • 帖子:553
  • 注册: 2008-02-08
  • 来自:国民革命军晋绥军358团
发表于： 2009-05-29 04:06 | 短消息 资料
字号： 小 中 大 8楼

回复: 请求帮忙



引用:
原帖由 请求您的帮忙 于 2009-5-29 0:12:00 发表
谢谢你通明1。
无法删除GTH02583.dll怎么办？
访问被拒绝呀什么的  另外你说的“没有找到comres.dll，你的应用程序未能启动这个对话框没有？” 没有弹出这个对话框



我知道你90%肯定那些无法删除因为着文件还在使用，我冲你进程日志里面看见的，你这样，开机按f8进入安全模式删删试试！！！！

还有你着系统毛病太多，清也不是能清除干净的，建议，重装
gototop
 
通明1
头像
飘泊而立狮
  • 帖子:553
  • 注册: 2008-02-08
  • 来自:国民革命军晋绥军358团
发表于： 2009-05-29 04:07 | 短消息 资料
字号： 小 中 大 9楼

回复: 请求帮忙



引用:
原帖由 chuanshao 于 2009-5-29 2:58:00 发表
病毒文件太多了... 而且不知道你用的是什么系统，居然系统文件都不通过验证...而且有系统文件已经被感染了...
你先用windows清理助手清理下 然后再发个日志发来吧

下载windows清理助手（注意升级后使用）
[url]......





他那些不通过验证的文件貌似要么不是原来文件，要么那些文件已经被注入了！！！所以出现无法通过
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-05-29 09:39 | 短消息 资料
字号： 小 中 大 10楼

回复：请求帮忙

用WINDOWS资源管理器将C：\windows\system32\comres.dll改名为1.dll
然后从C：\windows\system32\dllcache找到comres.dll覆盖到C：\windows\system32\
然后从起，你会发现病11毒哑火
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT