12   1  /  2  页   跳转页

【求助】急~~上百个病毒

收藏
追风筝的人
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-01-28
  • 来自:
发表于： 2008-01-28 18:16 | 显示全部 短消息 资料
字号： 小 中 大 1楼

【求助】急~~上百个病毒

好象是上周五晚上感染的。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:129
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-28 18:16:13
描述:

最后编辑2008-01-30 08:59:15
分享到：
gototop
 
追风筝的人
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-01-28
  • 来自:
发表于： 2008-01-28 18:22 | 显示全部 短消息 资料
字号： 小 中 大 2楼

每次都能发现100多个。杀掉了又能找到。自动复活一样！很多时候瑞星监控都呈红色禁止状态。防火墙自动退出。无法能过开始菜单栏中的收藏夹打开网页，只能点桌面上的IE图标。
所有的快捷方式似乎都被绑上了个什么命令，一开机就频频报错。再点击快捷方式，还是报错。（类似附件中的那个图片内容）
原来装的安全卫士360无法使用。重新安装，情况依旧。
有人说用AVG Anti-Spyware，有人说不要用。我不想重新系统。快帮我想想办法吧。拜托啦！
gototop
 
追风筝的人
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-01-28
  • 来自:
发表于： 2008-01-28 18:24 | 显示全部 短消息 资料
字号： 小 中 大 3楼

还有，现在的瑞星版本是20。28。62
gototop
 
追风筝的人
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-01-28
  • 来自:
发表于： 2008-01-28 20:09 | 显示全部 短消息 资料
字号： 小 中 大 4楼

SRENG日志

附件附件:

下载次数:128
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-28 20:09:58
描述:
gototop
 
追风筝的人
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-01-28
  • 来自:
发表于： 2008-01-28 20:18 | 显示全部 短消息 资料
字号： 小 中 大 5楼

之前学你在另一贴中写的，先用WINDOW清理助手清理了一下，发现多个木马病毒，根据提示处理之后，又重启了系统。结果在瑞星DOS扫描时，又发现一个C盘中的ROOTKIT开头的病毒。删除成功。
SRENG日志是进入WINDOWS状态后扫描得到的。不知道是不是符合你要求。
另外，刚点击SRENG。EXE程序的时候，系统出现如下图的提示。

附件附件:

下载次数:252
文件类型:image/pjpeg
文件大小:
上传时间:2008-1-28 20:18:10
描述:
gototop
 
追风筝的人
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-01-28
  • 来自:
发表于： 2008-01-28 21:20 | 显示全部 短消息 资料
字号： 小 中 大 6楼

XDelBox没找到C:\WINDOWS\system32\dhyszj.dll
说不存在该文件。软件不支持删除文件夹。其余7个已经找到。但是按照提示选择立刻重启删除后，问题依然存在。只是IE可以通过开始菜单的收藏夹打开了。
而且那7个文件，在重启后还能通过XDelBox找到。是不是不应该这样？
gototop
 
追风筝的人
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-01-28
  • 来自:
发表于： 2008-01-28 21:23 | 显示全部 短消息 资料
字号： 小 中 大 7楼

另外，回8楼的，你说的那个dllcache文件夹，我没找到
gototop
 
追风筝的人
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-01-28
  • 来自:
发表于： 2008-01-28 21:38 | 显示全部 短消息 资料
字号： 小 中 大 8楼

引用:
【CAPTjoe的贴子】
显示隐藏文件才能看到：工具--文件夹选项--查看--显示所有文件和文件夹，并取消“隐藏受保护的系统文件（推荐）”前面的勾--确定
………………


无法复制USERINIT：文件正在被另一个人或程序使用。关闭任何可能使用这个文件的程序，重新试一次。
gototop
 
追风筝的人
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-01-28
  • 来自:
发表于： 2008-01-28 21:52 | 显示全部 短消息 资料
字号： 小 中 大 9楼

替换成功。是要文件名再改成“userinit.exe,”吗？
gototop
 
追风筝的人
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-01-28
  • 来自:
发表于： 2008-01-28 21:54 | 显示全部 短消息 资料
字号： 小 中 大 10楼

另外，那一长串要删除的文件中，还是有10个在XDelBox中找不到。怎么办？
这其中也包括了前面所提到的c:\windows\system32\dhyszj.dll
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT