123   1  /  3  页   跳转

[已解决] Backdoor.Win32.Agent.zwa的新问题

Backdoor.Win32.Agent.zwa的新问题

大家好。
病毒名:Backdoor.Win32.Agent.zwa  
路径没找到
每次瑞星杀毒可以杀掉,重启后又有~~~
并且重启后会在开机时出现 “无法加载C:/WINDOWS/sysrem32/drivers/usbfs.dll”
不点击确定就无法加载内容,点击确定后好像机子没什么问题还是可以使用对照在"Backdoor.Win32.Agent.zwa 清除不了啊~~怎么办哦?"这个帖子中 ,看到给出的解决方案,我也照此扫描了我的日志,可是并没有“驱动程序[usbconf / usbconf][Running/System Start]  <\??\C:\WINDOWS\system32\drivers\usbconf.sys><N/A>
[usbfs / usbfs][Stopped/System Start]  <\??\C:\WINDOWS\system32\drivers\usbfs.sys><N/A>”。
只看到了“[usbfs / usbfs][Running/System Start]  <\??\C:\WINDOWS\system32\drivers\usbfs.sys><N/A>”。请问各位高手,该如何解决呢? 不甚感激!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MyIE2; .NET CLR 2.0.50727)
最后编辑wkill08 最后编辑于 2008-09-26 12:41:01
分享到:
gototop
 

回复 2F 烟柳 的帖子

谢谢回答!
可是“1、开始——运行——msconfig——启动——把加载项usbfs.dll的那个勾勾去掉“,根本就看不到加载项usbfs.dll。”“2、开始——运行——regedit 在下面的位置删除相应键值: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ”也没有啊
gototop
 

回复 4F fillix 的帖子

怎么发啊?

附件附件:

文件名:SREngLOG.log
下载次数:160
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-9 12:49:42
描述:log

最后编辑wkill08 最后编辑于 2008-09-09 12:49:42
gototop
 

回复:Backdoor.Win32.Agent.zwa的新问题

在用System Repair Engineer (SREng)时,还看到“函数和预期值不符。这是因为在这台计算机上被植入了灰鸽子后门程序。”的提示。说注册表里的AppInit_DLLs值已反常。(默认值)为空的。提示查毒!
gototop
 

回复 7F fillix 的帖子

"这是因为在这台计算机上被植入了灰鸽子后门程序” 这是sreng的提示?"这是我在网上看到别人说的
gototop
 

回复 9F fillix 的帖子

太复杂了呵
gototop
 

回复 7F fillix 的帖子

"1.用XDelBox删除以下文件:(XDelBox1.7版下载)
使用说明:先勾选抑制再生,删除时复制下面的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)

C:\DOCUME~1\Owner\LOCALS~1\Temp\zxso.exe
C:\53c64474c331332c.dat
C:\WINDOWS\TEMP\tmp6E.tmp
C:\WINDOWS\TEMP\tmp72.tmp
C:\WINDOWS\system32\drivers\usbfs.sys
C:\WINDOWS\system32\cdcd.sys"
执行以上步骤后,电脑重启进入DOS界面进行删除,可是电脑显示 Starting Windows98
A:\> echo off  等了一刻钟,还是这样显示,没有其他反应。
于是关机再开,进入Windows XP。
1. 开机后电脑自动打卡zxso.exe文件夹(空的)。
2. RUNDLL还是显示找不到指定模块。
请问该怎么办?
gototop
 

回复 13F aaccbbdd 的帖子

请问我出现的情况是哪种问题呢?
gototop
 

回复 15F aaccbbdd 的帖子

请稍等
gototop
 

回复: Backdoor.Win32.Agent.zwa的新问题

请看

附件附件:

文件名:SREngLOG.log
下载次数:116
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-20 21:36:11
描述:log

gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT