1   1  /  1  页   跳转页

[求助] 多种方法无法解决木马

收藏
youzhuce
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-11-12
  • 来自:
发表于： 2008-11-12 13:09 | 显示全部 短消息 资料
字号： 小 中 大 1楼

多种方法无法解决木马

windows里边出现一个kq234sto.exe文件  老自动启动  并且打开temp里边一堆down（x) 文件  开始下载风行和uu视频软件  网络一下子就被占光资源  用许多杀毒杀木马软件清除了  但是过一会又出现  我在windows里建了一个kq234sto.exe的别的文件  丫自己又给删除了  又开始下载  用卡卡等软件检测不到他  现在我建了一个kq234sto.exe并一直运行它已经不能删除我kq234sto.exe了但老报错  temp里边出现2个ghk4fhfe1.exe    但是down(x)还是堵塞网络    请高手给我看看阿    烦死我了  谢谢了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.log
下载次数:180
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-12 13:17:15
描述:log

最后编辑youzhuce 最后编辑于 2008-11-12 13:17:15
分享到：
gototop
 
youzhuce
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-11-12
  • 来自:
发表于： 2008-11-12 13:18 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：多种方法无法解决木马

附件已上传  老大看看  不过现在这些程序都没有运行
gototop
 
youzhuce
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-11-12
  • 来自:
发表于： 2008-11-12 13:48 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：多种方法无法解决木马

启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[XDva200 / XDva200]    <\??\C:\WINDOWS\system32\XDva200.sys> 没有找到
启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[xdfvmo / xdfvmo]    <C:\WINDOWS\system32\svchost.exe -k xdfvmo-->%SystemRoot%\System32\lyjjtz.dll>已经禁止
另外找到windows下一个shdwe334.exe文件启动设置  启动的就是kq234sto我也给禁止了 
多谢老大帮忙  我静观结果
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT