瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 “木马群”病毒专杀及修复工具（20080627更新带驱动版专杀）

12345678»   4  /  12  页   跳转页

“木马群”病毒专杀及修复工具（20080627更新带驱动版专杀）

收藏
本主题由 大版主 networkedition 于 2012-2-22 11:29:29 执行 移动主题 操作
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-05-06 11:13 | 显示全部 短消息 资料
字号： 小 中 大 31楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 jiarui 于 2008-5-6 8:48:00 发表
你好 大版主

我的老电脑又遇到新问题了

我用XDelBox1.7支持奥运版清理系统后 不能进入windows

总是提示hal.dll文件丢失
[/siz


“不选择从XDelBox1.7而是选择xp进系统又能正常进入”这句话没太明白
现在启动菜单里还有xdelbox的选项是吗？
哦
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-05-07 14:12 | 显示全部 短消息 资料
字号： 小 中 大 32楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 巧目盼兮 于 2008-5-6 18:41:00 发表
偶像,再次按你的方法弄了一下,不知道如何了,我把检测结果发来你再看看,真是太麻烦你了

貌似还是不对啊
你去看看这些文件的md5
c:\windows\ime\imjp8_1\imjpmig.exe
c:\windows\explorer.exe
c:\windows\system32\ctfmon.exe
c:\windows\system32\logonui.exe
c:\windows\system32\userinit.exe

附件是计算md5的工具

附件附件:

文件名:HashCalc.rar
下载次数:397
文件类型:unknown/unknown
文件大小:
上传时间:2008-5-7 14:11:40
描述:rar

哦
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-05-07 14:13 | 显示全部 短消息 资料
字号： 小 中 大 33楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 jiarui 于 2008-5-6 20:13:00 发表
是滴
现在启动菜单里还有xdelbox的选项
进不了xp之前好像就有点问题
用xdelbox清理完后 显示A：\echo off（好像是这两个词 记不太清楚了  ）

然后就一直停留在这个状态 重启了也没用[


c盘下面有一个boot.ini
再看看还有没有一个boot.ini.bak
都是隐藏文件
哦
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-05-07 14:15 | 显示全部 短消息 资料
字号： 小 中 大 34楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 栾聪 于 2008-5-7 13:22:00 发表
我公司17台电脑全部中招，网关欺骗-ARP攻击..最后把网络断开，全部重做系统，但是今天5.7号病毒再次来临，希望大家看看找出解决方法。


参考 http://bbs.ikaka.com/showtopic-8367063.aspx
哦
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-05-07 21:16 | 显示全部 短消息 资料
字号： 小 中 大 35楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 巧目盼兮 于 2008-5-7 17:17:00 发表
你去看看这些文件的md5
c:\windows\ime\imjp8_1\imjpmig.exe
c:\windows\explorer.exe
c:\win

只是计算吗，我很菜 [/quote]

把你qq号通过论坛悄悄话发给我！
哦
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-05-07 21:17 | 显示全部 短消息 资料
字号： 小 中 大 36楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 jiarui 于 2008-5-7 20:16:00 发表
boot.ini找到两个 都在c盘下的ghost8文件夹下
boot.ini.bak这个文件没有


用记事本打开c:\boot.ini
看看里面的内容是什么？
哦
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-05-08 11:26 | 显示全部 短消息 资料
字号： 小 中 大 37楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 zrz12 于 2008-5-8 11:05:00 发表
我家里电脑也中了木马群，中了病毒后，瑞星和360就被自动关闭了，我在断网的情况下，用启动盘启动，用搜索的办法，把当时创建的新文件全部删除，在注册表里把启动栏也清理了，难后再重启系统，就可以正常运行瑞星和360，还是在断网的情况下把电脑杀了一遍后，自认为没有问题，可是一连接互联网，就出现自动拷贝木马到C盘，瑞星和360被强制关闭的现象。此是瑞星无法升级，网页也打不开，重复操作N遍都是这种情况。这是什

没处理干净或者重复感染
哦
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-05-08 20:59 | 显示全部 短消息 资料
字号： 小 中 大 38楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 fsy3966 于 2008-5-8 16:02:00 发表
版主问下，YRJZT.exe是什么程序，这里面一直带着这个病毒Trojan.DL.Win32.Mnless.aaq，这个又是什么病毒，我一直查杀，可过了又有，它一出现，网就就无法打开！大版主指教下，我可是小白啊！

去扫描一份日志吧，如果总是出现的话可能不只这一个病毒！
哦
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-05-08 21:13 | 显示全部 短消息 资料
字号： 小 中 大 39楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 jiarui 于 2008-5-8 13:28:00 发表
bootini里的内容是
[boot loader]
timeout=1
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Profession......


这个是C盘根目录下的boot.ini吗？如果是的话应该不会有xdelbox的选项了，倒是可能会有个DOS工具箱
哦
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-05-09 17:09 | 显示全部 短消息 资料
字号： 小 中 大 40楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 jiarui 于 2008-5-9 15:25:00 发表
C盘根目录下没有boot.ini 
该文件有两个 都是在c盘的ghost文件夹下
启动时还有xdelbox的选项
选择该项后就会提示hal.dll文件损坏 


照着图设置完了再去看看
哦
gototop
 
<<上一主题|下一主题>>
12345678»   4  /  12  页   跳转页
页面顶部
Powered by Discuz!NT