| 引用: |
| 【々病毒受害者々的贴子】【回复“lqqk7”的帖子】 是不是没有毒了啊？lqqk7大哥 谢谢你哦~太感谢你了~你是我们的大英雄 顶 ……………… |
| 引用: |
| 【lqqk7的贴子】 没毒了！ 你言重了，杀软虽不是神话，但病毒更不可怕 平时多注重防范，可以多跟猫叔学习~ ……………… |
| 引用: |
| 【zpSun的贴子】顺便说一下,杀出来的病毒,没有一个被叫做Worm.DiskGen. 但瑞星专杀的确提示是磁碟机,病毒行为也象磁碟机. ……………… |
| 引用: |
| 【Jack8848的贴子】各位前辈,本人是电脑菜鸟. 中了毒,用升级到最新的瑞星,还有目前的6.7种专杀,杀了病毒.重起再杀2,3次.第4次重新启动,又有好多木马及病毒了.这样反复都几次了!! 晕. 都无法工作,整天都在杀毒. 有什么简单,实用的方法彻底杀毒吗? ……………… |
| 引用: |
| 【々病毒受害者々的贴子】 lqqk7 大哥 我还觉得我电脑里还有料《毒》 你再看看我的附件 ……………… |
| 引用: |
| 【lqqk7的贴子】 从昨天处理完病毒后直到现在，不知道你做过什么操作、浏览过什么网页、也不知道你的系统有没有打补丁....很多我都不能确定，但至少能肯定就在这不到24小时内你做的某个操作或者某个漏洞是你重新感染了新的病毒.... -------------------------------------------------------------------------------- 要下载工具还是昨天那些，不多说了； ——————————————————————————————————————— 务必断开网络链接后再进行以下操作； ——————————————————————————————————————— 使用XDelBox删除以下文件： XDelBox使用方法： 使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。 ——————————————————————————————————————— c:\windows\system32\syswowa7.dll c:\windows\system32\explorer.exe c:\windows\system32\hfrdzx.dll c:\windows\system32\sgrefg.dll c:\windows\system32\hhrdxd.dll c:\windows\ttnnbnnb1047.dll c:\windows\system32\ttnnbnnb1047.dll c:\windows\ttqacqac1032.dll c:\windows\system32\ttqacqac1032.dll c:\windows\system32\wyrsdj.dll c:\windows\system32\jhfrxz.dll c:\windows\system32\wyhesm.dll c:\windows\system32\zjydcx.dll c:\windows\system32\jfrwdh.dll c:\windows\system32\zgfdet.dll c:\windows\avpsrv.exe c:\windows\msimms32.exe c:\windows\dbghlp32.exe c:\windows\tciocp32.exe c:\windows\syswowa7.dll c:\windows\system32\syswowa7.dll c:\docume~1\admini~1\locals~1\temp\tmp2.tmp ——————————————————————————————————————— 重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒， 第一个选项是你自己的Windows系统， 第二个选项是XDelBox的Go XDelBox To Del Files， 默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可， 待病毒文件删除后会自动重启进入Windows系统， 然后再按以下步骤操作： ——————————————————————————————————————— 打开SREngPS.EXE，选择【启动项目】-【注册表】，将以下项删除： [{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}] <C:\WINDOWS\system32\hhrdxd.dll> [{1DB3C525-5271-46F7-887A-D4E1ADAA7632}] <C:\WINDOWS\system32\hfrdzx.dll> [{c4bf46a2-1c05-427d-992f-4e24f7d57f68}] <ttNNBNNB1047.dll> [{5ac6d3c3-f564-407e-9c4b-ce4b6cd3f9ac}] <ttQACQAC1032.dll> [{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}] <C:\WINDOWS\system32\wyrsdj.dll> [{7914E0AA-ECCB-4311-B584-C49538227824}] <C:\WINDOWS\system32\jhfrxz.dll> [{EB71E0B3-E97D-4D30-8733-E28266467617}] <C:\WINDOWS\system32\wyhesm.dll> [{45AADFAA-DD36-42AB-83AD-0521BBF58C24}] <C:\WINDOWS\system32\zjydcx.dll> [{8C41B7F7-3168-400D-A702-0E7EFE0BA304}] <C:\WINDOWS\system32\sgrefg.dll> [{841529CB-7F77-4B99-A895-B5441E0D302F}] <C:\WINDOWS\system32\jfrwdh.dll> [{28EB3777-3E23-4E72-8449-A992D09D24C3}] <C:\WINDOWS\system32\zgfdet.dll> [AVPSrv] <C:\WINDOWS\AVPSrv.exE> [MsIMMs32] <C:\WINDOWS\MsIMMs32.exE> [DbgHlp32] <C:\WINDOWS\DbgHlp32.exe> [tciocp32] <C:\WINDOWS\tciocp32.exe> ——————————————————————————————————————— 打开SREngPS.EXE，选择【启动项目】-【注册表】，编辑以下项，将其值改为空： 注意：一定不要删除这些项，将其值改为空即可！ [AppInit_DLLs] ——————————————————————————————————————— 打开SREngPS.EXE，选择【启动项目】-【服务】-【驱动程序】，将以下项删除： [ping / ping] <> [ping / ping] <> [mhfp / mhfp] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp2.tmp> ——————————————————————————————————————— 使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】； ——————————————————————————————————————— 使用刚下载的“Windows清理助手”清理你的系统。 ——————————————————————————————————————— 打开XDelBox目录，把backups目录压缩，加密123，发送到lqq_zaimoku@126.com ——————————————————————————————————————— 上述操作全部完成后重启电脑，确保杀毒软件监控和防火墙均已经正常开启，如果不能开启可以先修复或重装； 然后连网，升级杀毒软件到最新版本，再断网进行全盘杀毒； 如果系统能够通过正版验证，建议通过windows update给系统打全补丁，或者使用第三方工具给系统打补丁； 如果仍有问题，请使用SREng重新扫描日志，将日志上传，并详细描述新的问题现象。 ……………… |
| 引用: | ||
【々病毒受害者々的贴子】
打开SREngPS.EXE，选择【启动项目】-【注册表】，将以下项删除 [{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}] <C:\WINDOWS\system32\hhrdxd.dll> [{1DB3C525-5271-46F7-887A-D4E1ADAA7632}] <C:\WINDOWS\system32\hfrdzx.dll> [{c4bf46a2-1c05-427d-992f-4e24f7d57f68}] <ttNNBNNB1047.dll> [{5ac6d3c3-f564-407e-9c4b-ce4b6cd3f9ac}] <ttQACQAC1032.dll> [{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}] <C:\WINDOWS\system32\wyrsdj.dll> [{7914E0AA-ECCB-4311-B584-C49538227824}] <C:\WINDOWS\system32\jhfrxz.dll> [{EB71E0B3-E97D-4D30-8733-E28266467617}] <C:\WINDOWS\system32\wyhesm.dll> [{45AADFAA-DD36-42AB-83AD-0521BBF58C24}] <C:\WINDOWS\system32\zjydcx.dll> [{8C41B7F7-3168-400D-A702-0E7EFE0BA304}] <C:\WINDOWS\system32\sgrefg.dll> [{841529CB-7F77-4B99-A895-B5441E0D302F}] <C:\WINDOWS\system32\jfrwdh.dll> [{28EB3777-3E23-4E72-8449-A992D09D24C3}] <C:\WINDOWS\system32\zgfdet.dll> [AVPSrv] <C:\WINDOWS\AVPSrv.exE> [MsIMMs32] <C:\WINDOWS\MsIMMs32.exE> [DbgHlp32] <C:\WINDOWS\DbgHlp32.exe> [tciocp32] <C:\WINDOWS\tciocp32.exe> ……………… |
| 引用: |
| 【々病毒受害者々的贴子】 你在看看我的附件 大哥 ……………… |
| 引用: |
| 【NSEaman的贴子】wo cao ……………… |
| 引用: |
| 【lqqk7的贴子】 windows清理助手可能会清理掉一部分，之前的操作步骤没做完的就别做了，新的日志看过了，这样做： 务必断开网络链接后再进行以下操作； ——————————————————————————————————————— 使用XDelBox删除以下文件： XDelBox使用方法： 使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。 ——————————————————————————————————————— c:\windows\tciocp32.exe ——————————————————————————————————————— 重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒， 第一个选项是你自己的Windows系统， 第二个选项是XDelBox的Go XDelBox To Del Files， 默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可， 待病毒文件删除后会自动重启进入Windows系统， 然后再按以下步骤操作： ——————————————————————————————————————— 从下面项可看出系统文件可能已被病毒修改： <shell><Explorer.exe> [] 可以去C:\WINDOWS\system32\dllcache文件夹里找Explorer.exe文件，然后按“Ctrl+Alt+Del”键打开任务管理器，结束Explorer.exe进程，在任务管理器上点【文件】-【新建任务】-【浏览】，将C:\WINDOWS\system32\dllcache\Explorer.exe文件复制到C:\WINDOWS文件夹里替换。 ——————————————————————————————————————— 打开SREngPS.EXE，选择【启动项目】-【注册表】，将以下项删除： [tciocp32] <C:\WINDOWS\tciocp32.exe> ——————————————————————————————————————— 使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】； ——————————————————————————————————————— ……………… |
| 引用: |
| 【lqqk7的贴子】 操作过程见附件 ……………… |
| 引用: |
| 【zpSun的贴子】 lqqk7老大，帮我看看扫描的结果。 ……………… |
| 引用: |
| 【yg97001的贴子】没有什么用呢？ 杀了还是一样！ 什么提示也没有！晕啊！ ……………… |