瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了HBinJect.exe病毒，瑞星防火墙被关，安全软件被删，附SREng文件

12   1  /  2  页   跳转页

[求助] 中了HBinJect.exe病毒，瑞星防火墙被关，安全软件被删，附SREng文件

收藏
daisycl
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-08-13
  • 来自:
发表于： 2008-08-13 20:43 | 显示全部 短消息 资料
字号： 小 中 大 1楼

中了HBinJect.exe病毒，瑞星防火墙被关，安全软件被删，附SREng文件

开机弹出提示“无法找到HBmhly.dll""致使HBInject.exe无法加载"
现在瑞星也不能升级，防火墙也被关了，下的SREng工具运行后被删，终于在论坛找到可以扫描日志了，发上来希望帮忙看一下，该怎么删除病毒

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA)

附件附件:

文件名:SREngLOG.log
下载次数:132
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-13 20:42:49
描述:log
分享到：
gototop
 
daisycl
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-08-13
  • 来自:
发表于： 2008-08-13 21:15 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：中了HBinJect.exe病毒，瑞星防火墙被关，安全软件被删，附SREng文件

谢谢两位的快速回复，原来有这么多问题，但是怎么用SRENG修复
API HOOK啊，那个使用帖里好象也没讲，我是边学边试的，不知道怎么修复那些API
gototop
 
daisycl
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-08-13
  • 来自:
发表于： 2008-08-13 21:22 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：中了HBinJect.exe病毒，瑞星防火墙被关，安全软件被删，附SREng文件

本人的电脑前些天刚分区重装，实在不想再重装了，联想的，本来有一键恢复，但重分区后没有了，要去售后服务点重装一键恢复模块，就没去弄了，偏偏这么快就又中病毒了，连一键恢复都用不成了，简直是陷入无尽的苦海中啊，怎么就这么快又中呢
gototop
 
daisycl
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-08-13
  • 来自:
发表于： 2008-08-13 21:47 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复 9F 最硬的石头 的帖子

我用的修改后的2.4版才能扫描日志，里面没有修复API，怪不得找不到，但其他2.6版的总是被删除，该成123也不行，放系统文件夹也不行
gototop
 
daisycl
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-08-13
  • 来自:
发表于： 2008-08-13 21:58 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复 11F aaccbbdd 的帖子

没有呀，不好意思，因为我一直都在看关于SRENG和xdelbox怎么来删除HBinJect的帖子，不知道自己还有“debug.exe和taskmgr.exe以及mmc.exe的替换问题”之类的问题，已经看的很头痛了，想一个一个慢慢解决，我是完全不懂怎么手动杀毒，现在边学边实验着杀毒啊！对于你们的帮助都很感激的！
gototop
 
daisycl
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-08-13
  • 来自:
发表于： 2008-08-13 22:06 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复：中了HBinJect.exe病毒，瑞星防火墙被关，安全软件被删，附SREng文件

谢谢，现在正在实验
gototop
 
daisycl
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-08-13
  • 来自:
发表于： 2008-08-13 23:28 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复: 中了HBinJect.exe病毒，瑞星防火墙被关，安全软件被删，附SREng文件

用清理助手扫描清理了一些木马，重启进入安全模式再扫了一遍清除若干木马，再重启去QQ里删了msock32.dll，可以用SREng2.6了，修复了API HOOK，现在再把SREng扫描的日志发上来，帮我看看还要删什么，谢谢！

附件附件:

文件名:SREngLOG.log
下载次数:95
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-13 23:27:33
描述:log
gototop
 
daisycl
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-08-13
  • 来自:
发表于： 2008-08-14 01:48 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复: 中了HBinJect.exe病毒，瑞星防火墙被关，安全软件被删，附SREng文件

完全按照17楼的该删的删该改的也改了，又用清理助手清理了一遍，再把SREng日志放上来，感觉还是有点问题，任务管理器怎么还是打不开

附件附件:

文件名:SREngLOG.log
下载次数:95
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-14 1:47:54
描述:log
gototop
 
daisycl
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-08-13
  • 来自:
发表于： 2008-08-14 02:10 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复：中了HBinJect.exe病毒，瑞星防火墙被关，安全软件被删，附SREng文件

C盘system32里面还有个lsass和debug,这两个是不是病毒啊
gototop
 
daisycl
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-08-13
  • 来自:
发表于： 2008-08-14 11:18 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复：中了HBinJect.exe病毒，瑞星防火墙被关，安全软件被删，附SREng文件

谢谢以上两位，今早重启了N次，先修复了瑞星防火墙，才得以在病毒发作之前浏览完你们的建议，现在继续在杀毒
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT