1   1  /  1  页   跳转页

[求助] 大家帮帮忙，谢谢了!

收藏
风依旧吹
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2008-11-12
  • 来自:
发表于： 2008-11-12 14:11 | 显示全部 短消息 资料
字号： 小 中 大 1楼

大家帮帮忙，谢谢了!

用瑞星查出的病毒是:    c:\windows\system32\HNw1fo.dll　　　提示删除成功，可是重新启动后不知道什么时候又检测出。

主页被修改为：http://www.3929.cn/?tn=102725，注册表删除不掉，重新启动后又出现。

大家快来帮帮我把。。。我都快哭了。。。

日志如下　　

附件: SREngLOG.log (2008-11-12 14:11:17, 52.64 K)
该附件被下载次数 176



用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.2)
最后编辑风依旧吹 最后编辑于 2008-11-12 14:17:40
分享到：
gototop
 
风依旧吹
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2008-11-12
  • 来自:
发表于： 2008-11-12 14:31 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：大家帮帮忙，谢谢了!

谢谢楼上两位老大！！！感激，我试一试你说的办法把。
gototop
 
风依旧吹
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2008-11-12
  • 来自:
发表于： 2008-11-12 15:24 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复 3F 左眼球 的帖子

失败！！！

使用xdelbox删除病毒后，重新启动sreng，按照你说的方法清除，禁用，但是禁用不了，设置出一直是灰色的不可用。
gototop
 
风依旧吹
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2008-11-12
  • 来自:
发表于： 2008-11-12 16:43 | 显示全部 短消息 资料
字号： 小 中 大 4楼

再次发个操作后的新日志！左看下吧。谢谢。

按照你的方法都做完了，再发个日志看下吧左，辛苦了。。。



www.3929.cn的主页还删不掉。。。郁闷。

附件附件:

文件名:SREngLOG001.log
下载次数:157
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-12 16:43:07
描述:log
gototop
 
风依旧吹
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2008-11-12
  • 来自:
发表于： 2008-11-12 23:50 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：大家帮帮忙，谢谢了!

折腾我一天了！还是删除了重新启动后又出现了！！而且每次都自动修改我的启动选项，断网按照要求删除文件不起作用。。。

我投降了。。
gototop
 
风依旧吹
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2008-11-12
  • 来自:
发表于： 2008-11-12 23:53 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复：大家帮帮忙，谢谢了!

C:\WINDOWS\cpvmzcch.exe


这个病毒现在变成一个文件夹形式了。。。晕了。
gototop
 
风依旧吹
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2008-11-12
  • 来自:
发表于： 2008-11-13 13:06 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复: 大家帮帮忙，谢谢了!

按照要求做的都做完了，断网删的，可是C:\WINDOWS\cpvmzcch.exe还是不断的加入到我的启动项里面。网页还是修改不了。

再上传个日志帮忙看看吧。谢谢。

附件附件:

文件名:SREngLOG95.log
下载次数:145
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-13 13:05:51
描述:log
gototop
 
风依旧吹
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2008-11-12
  • 来自:
发表于： 2008-11-14 12:36 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复：大家帮帮忙，谢谢了!



有无高手帮忙看下啊？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT