1234   1  /  4  页   跳转页

[求助] 中了Trojan.DL.win32.Mnless.cbr的病毒

收藏
本主题由 版主 天月来了 于 2009-2-6 18:07:42 执行 合并主题 操作
别说不可以
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2009-02-06
  • 来自:
发表于： 2009-02-06 17:06 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中了Trojan.DL.win32.Mnless.cbr的病毒

救命啊。。这病毒。查出了1500多个。。。我快要崩溃了啊，该怎么办啊？？？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-02-06 17:08 | 短消息 资料
字号： 小 中 大 2楼

回复：中了Trojan.DL.win32.Mnless.cbr的病毒

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）
gototop
 
别说不可以
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2009-02-06
  • 来自:
发表于： 2009-02-06 17:17 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F aaccbbdd 的帖子

怎么感觉好复杂啊？？下载这个有什么用啊。我已经下载了，正在扫描
gototop
 
别说不可以
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2009-02-06
  • 来自:
发表于： 2009-02-06 17:18 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 中了Trojan.DL.win32.Mnless.cbr的病毒



引用:
原帖由 aaccbbdd 于 2009-2-6 17:08:00 发表
Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的

附件附件:

文件名:SREngLOG.log
下载次数:236
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-6 17:17:51
描述:log
gototop
 
别说不可以
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2009-02-06
  • 来自:
发表于： 2009-02-06 17:19 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：中了Trojan.DL.win32.Mnless.cbr的病毒

然后怎么办啊？？怎么有点迷茫啊？
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2009-02-06 17:22 | 短消息 资料
字号： 小 中 大 6楼

回复：中了Trojan.DL.win32.Mnless.cbr的病毒

这个就是usp10.dll全盘杀毒即可
如果不放心再扫日志上来
gototop
 
别说不可以
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2009-02-06
  • 来自:
发表于： 2009-02-06 17:24 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：中了Trojan.DL.win32.Mnless.cbr的病毒

我已经全盘杀过了，可是怕在启动以后又会有这个病毒啊。。日志我已经上传了，上传日志有什么用啊？那个日志又是什么东西啊？求各位大大帮忙啊。。我完全是小白。。
gototop
 
caogensk
头像
卡卡反病毒小组
  • 帖子:1023
  • 注册: 2009-01-02
  • 来自:
发表于： 2009-02-06 17:25 | 短消息 资料
字号： 小 中 大 8楼

回复：中了Trojan.DL.win32.Mnless.cbr的病毒

好像没什么了，删除这个注册表项。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Thunder5.exe]
    <IFEO[Thunder5.exe]><svchost.exe>  [(Verified)Microsoft Windows Publisher]
修复下劫持
http://bbs.ikaka.com/attachment.aspx?attachmentid=435625下载镜像劫持修复工具

只要快乐，不要哀伤。
lose yourself。。。
gototop
 
别说不可以
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2009-02-06
  • 来自:
发表于： 2009-02-06 17:37 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：中了Trojan.DL.win32.Mnless.cbr的病毒

怎么删注册表项啊？
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-02-06 17:39 | 短消息 资料
字号： 小 中 大 10楼

回复 9F 别说不可以 的帖子
gototop
 
<<上一主题|下一主题>>
1234   1  /  4  页   跳转页
页面顶部
Powered by Discuz!NT