1   1  /  1  页   跳转

[求助] 菜鸟~求助~急

菜鸟~求助~急

我用的是瑞星 2009没有把病毒杀没,开机瑞星还是启动不了,没想到机器C盘从装还不瑞星启动不了,病毒仍然存在,希望高手帮帮。在线等。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件附件:

文件名:SREngLOG.log
下载次数:100
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-13 8:04:44
描述:log

最后编辑徐杨 最后编辑于 2009-08-13 08:04:44
分享到:
gototop
 

回复: 菜鸟~求助~急

建议使用 费尔木马文件删除工具 删除以下文件  (费尔下载在置顶帖3楼:http://bbs.ikaka.com/showtopic-8442813.aspx#3637415

c:\windows\system32\emhnpubaaf7xjuxbbdxsg.dll
c:\windows\system32\enyn5x48hrtxc.dll
c:\windows\system32\jy8sgunwqbzb3x2bphy.dll
c:\windows\system32\mv3arsbmapjxbcruu.dll
c:\windows\system32\q9q2mhj3utberm7wc.dll
c:\windows\system32\zzzcz7d8ys9vy.dll
c:\docume~1\admini~1\locals~1\temp\tmp.tmp
c:\windows\system32\drivers\klan.sys

删除重启后使用SREng修复:
    启动项目 -- 服务-- 驱动程序之如下项禁用:
[klan / klan]    <\??\C:\WINDOWS\system32\drivers\klan.sys>

映像劫持修复工具:http://bbs.ikaka.com/showtopic-8442813.aspx#3637453
用windows清理助手清理注册表  清理助手下载:http://www.arswp.com/
最后编辑daemonz 最后编辑于 2009-08-13 08:33:44
gototop
 

回复: 菜鸟~求助~急

这是清理完之后的记录请检查。

附件附件:

文件名:SREngLOG.log
下载次数:124
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-13 9:07:50
描述:log

gototop
 

回复:菜鸟~求助~急

建议使用XDelBox删除以下文件
复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,重启删除

c:\windows\system32\6to4.dll
c:\windows\system32\\appmgmts.dll


2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[6to4 / 6to4]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\6to4.dll>
[Application Management / AppMgmt]    <C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\appmgmts.dll>
最后编辑大班老板 最后编辑于 2009-08-13 11:27:36
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT