1   1  /  1  页   跳转页

【求助】我中了8个病毒!!!

收藏
ceo800
头像
横据古稀狮
  • 帖子:6375
  • 注册: 2005-09-16
  • 来自:
发表于： 2006-03-30 21:39 | 显示全部 短消息 资料
字号： 小 中 大 1楼

【求助】我中了8个病毒!!!

分别是
Backdoor.Trojan
C:\WINDOWS\system32\LOADHW.EXE
C:\WINDOWS\system32\msitinit.dll
C:\WINDOWS\system32\drivers\npf.sys
Download.Trojan
C:\WINDOWS\system32\wbem\IRJIT.dll
C:\WINDOWS\KB759761.LOG
PWSteal.Lemir
C:\WINDOWS\75976.DLL
C:\WINDOWS\Q73505.LOG
C:\WINDOWS\Q82511.LOG

用诺顿删处了后是不是就没问题了
最后编辑2006-03-30 23:29:49
分享到：
gototop
 
ceo800
头像
横据古稀狮
  • 帖子:6375
  • 注册: 2005-09-16
  • 来自:
发表于： 2006-03-30 21:42 | 显示全部 短消息 资料
字号： 小 中 大 2楼

KB759761.LOG还在C:\WINDOWS\生成了这堆文件

附件附件:

下载次数:310
文件类型:image/pjpeg
文件大小:
上传时间:2006-3-30 21:42:55
描述:
gototop
 
ceo800
头像
横据古稀狮
  • 帖子:6375
  • 注册: 2005-09-16
  • 来自:
发表于： 2006-03-30 23:08 | 显示全部 短消息 资料
字号： 小 中 大 3楼

文件我早删了
现在是不是只要清理注册表就行了
gototop
 
ceo800
头像
横据古稀狮
  • 帖子:6375
  • 注册: 2005-09-16
  • 来自:
发表于： 2006-03-30 23:17 | 显示全部 短消息 资料
字号： 小 中 大 4楼

引用:
【bobo无极限的贴子】文件已经删除..把注册表相关项删除就可以了...
...........................

多谢
gototop
 
ceo800
头像
横据古稀狮
  • 帖子:6375
  • 注册: 2005-09-16
  • 来自:
发表于： 2006-03-30 23:29 | 显示全部 短消息 资料
字号： 小 中 大 5楼

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce没有

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf删除

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NTF
只有个LEGACY_NTFS不敢删除


irjit.dll相关的键值没有
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT