1   1  /  1  页   跳转页

[已解决] 流行木马（152）杀不了

收藏
Lemen
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2008-05-07
  • 来自:
发表于： 2008-05-07 21:35 | 显示全部 短消息 资料
字号： 小 中 大 1楼

流行木马（152）杀不了

重启删除，重启后又有    监控无法启动。。。
防护中心查到的恶意软件为  流行木马（152）Ini
杀毒时查到的：
清除病毒种类列表：
病毒： Trojan.PSW.Win32.GamesOnline.wa
病毒： Trojan.PSW.Win32.GameOL.ncm
病毒： Trojan.PSW.Win32.GameOL.nbr
病毒： Trojan.PSW.Win32.Shanda.bi
病毒： Trojan.PSW.Win32.Shanda.bi
还需要什么信息








用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; TencentTraveler )

附件附件:

文件名:SREngLOG.txt
下载次数:179
文件类型:text/plain
文件大小:
上传时间:2008-5-7 21:35:19
描述:txt

最后编辑Lemen 最后编辑于 2009-02-02 14:55:55
分享到：
gototop
 
Lemen
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2008-05-07
  • 来自:
发表于： 2008-05-07 21:36 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：流行木马（152）杀不了

帮下忙 谢谢``
gototop
 
Lemen
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2008-05-07
  • 来自:
发表于： 2008-05-07 21:39 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：流行木马（152）杀不了

拿个板凳坐着等```
这木马搞的我不敢上QQ 玩游戏了
gototop
 
Lemen
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2008-05-07
  • 来自:
发表于： 2008-05-07 21:56 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：流行木马（152）杀不了

恩 我试试  先谢谢
gototop
 
Lemen
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2008-05-07
  • 来自:
发表于： 2008-05-07 22:00 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：流行木马（152）杀不了

参考的那个帖子里没替换文件需要的工具啊
那个BOLG里的东西就是吗？
gototop
 
Lemen
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2008-05-07
  • 来自:
发表于： 2008-05-08 17:24 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复：流行木马（152）杀不了

昨天晚上搞了以后就下了。（因为学生 ）
刚开机自动打开了这个文件夹 C:\WINDOWS\ptshell.exe 里面空的。。 还有防护中心没用了 监控好勒
是什么原因啊
gototop
 
Lemen
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2008-05-07
  • 来自:
发表于： 2008-05-08 17:29 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复：流行木马（152）杀不了

错了 是瑞星卡卡上网助手不好了 右键图标不能启动 左键上击也不行
gototop
 
Lemen
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2008-05-07
  • 来自:
发表于： 2008-05-08 17:38 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复：流行木马（152）杀不了

启动项目 －－ 注册表之如下项删除：
注意该项[AppInit_DLLs]修改：把<msosmhfp00.dll,msoscqit00.dll,msosmnsf00.dll,msosping00.dll,msosptfs00.dll,ieprot.dll,msosdohs00.dll,msosfmsq01.dll,msosdrop01.dll>修改为<>即清空
[WinSysW] 
[tciocp64] 
[yuiabct] 
[ticisms] 
[dndsioc] 
[huifitc] 
[dbhlp32] 
[bincdwsa] 
[fmsjhif] 
[mfchlp64] 
[fmsbbqi] 
[fmsiocps] 
[ptshell] 
[fiosectc] 
[dionpis] 
[anistio] 
[issms32] 
[igzwzslm] 
[IFEO[360rpt.exe]]   
[IFEO[360safe.exe]] 
[IFEO[360safebox.exe]]
[IFEO[360tray.exe]] 
[IFEO[CCenter.exe]] 
[IFEO[KPPMain.exe]] 
[IFEO[KWatch.exe]]   
[IFEO[QQDoctor.exe]] 
[IFEO[QQKav.exe]]    <
[IFEO[RavMon.exe]]   
[IFEO[RavMonD.exe]] 
[IFEO[safeboxTray.exe]] 
[IFEO[tqat.exe]]   



上面那些修改成空格了 下面那么多是做什么的？
gototop
 
Lemen
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2008-05-07
  • 来自:
发表于： 2008-05-08 19:04 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复：流行木马（152）杀不了

弄好了 感谢
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT