1   1  /  1  页   跳转

[求助] WIN2003中了大量的CMD。EXE病毒!

WIN2003中了大量的CMD。EXE病毒!

WIN2003中了大量的CMD。EXE病毒!已经一个多星期了!最多的时候一个晚上生成50个

按照下面这位大哥的方法没用!15分钟后还是生成了大量的CMD,且导致现在任务管理器无法使用了




回复:WIN2003中了大量的CMD。EXE病毒!
1.建议使用超级巡警暴力删除工具(请勾选“删除前备份”)或smtdel删除以下文件:(超级巡警剑盟下载 smtdel下载)
复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,重启删除

c:\windows\system32\axsvn.ref


2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[axsvnfa / ias]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\axsvn.ref>
[PMS8TWJ6I / PMS8TWJ6I]    <C:\WINDOWS\V5NNUA32JS6.exe -NQI7X19E>
[PMS8TWJ6I / PMS8TWJ6I]    <C:\WINDOWS\V5NNUA32JS6.exe -NQI7X19E>
[EFXP6P1 / EFXP6P1]    <C:\WINDOWS\2TG6PPHDZ6.exe -UGTI1BK>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[SSDT HOOK / Hooking]    <>
[SSDT HOOK / Hooking]    <>

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.txt
下载次数:144
文件类型:text/plain
文件大小:
上传时间:2009-6-4 18:09:33
描述:txt

分享到:
gototop
 

回复:WIN2003中了大量的CMD。EXE病毒!

各位!瑞星现在根本查不出这病毒啊!我现在在正常模式跟安全模式下都查了!还有大蜘蛛我下了!昨天晚上杀的!没用!现在还是有
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT