瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » HBservice32.exe怎么杀啊?
忠诚卫士! - 2008-11-15 13:04:00
我的网吧绝大部分中毒,任务栏变黑,无法切换输入法,没声音,访问不了电影服务器。瑞星各机全盘杀,再查一遍没毒了之后又营业,可是一天时间不到病毒又来了。

请帮帮我,急等!
先谢过!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
aaccbbdd - 2008-11-15 13:05:00
http://bbs.ikaka.com/showtopic-8565484.aspx

并请检查QQ目录内是否有 psapi.dll  文件生成,此文件为病毒创建,如果有请上报瑞星,并删除此文件。否则一运行QQ就又会下载一堆毒。
忠诚卫士! - 2008-11-16 13:31:00
我下载的那个XDELBOX工具怎么少了三个功能选项?

这三个是:1、粘贴(不检查路径)2、立刻重启执行DOS删除
3、从删除列表中取消。
aaccbbdd - 2008-11-16 13:32:00

天月来了的那个?
忠诚卫士! - 2008-11-16 13:45:00
是的
aaccbbdd - 2008-11-16 14:00:00
Xdelbox1.8下载地址
用这个吧

没试过天月来了的
大将风度 - 2008-11-16 14:11:00
注意!是1.8剑盟版的!
kekao - 2008-11-16 14:18:00
找个有问题的机子扫描个sreng日志上来.开启QQ扫描.局域网安装ARP防火墙
天月来了 - 2008-11-16 14:20:00
请抓图来看

哪三项没了??

还是说只剩余那三项????
忠诚卫士! - 2008-11-16 14:29:00
我的电脑水平有限,请问有没有远程协助?
感激不尽!
aaccbbdd - 2008-11-16 14:31:00
远程?
是不是网通?
是的话
我试试

还是
上传日志吧


为了高效解决问题,请配合

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
解压后运行,升级清理助手,全盘扫描,只清理高危险项目,其他项目请自己判断
同时观察清理助手是否报告系统文件被替换。(注:如发现系统文件被替换,请将情况报上来,勿自己随意操作

如清理无效
2.扫日志前关闭无用进程,如QQ,迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)

PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat
或小狮子.scr

4.为了对病毒准确定位和判断,找出替换文件的病毒,必须同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/
金山清理专家-在线系统诊断(隐藏安全项)-导出诊断报告-(全选)-导出报告


5.2份日志/报告以附件上传(点击我回的贴的右下角的“引用”,然后就应该知道怎么以附件发了),贴到反病毒/反流氓软件论坛.已发帖请跟贴,勿另开新帖。

如以上工具不能打开或正常运行,短消息call我
天月来了 - 2008-11-16 14:42:00
关于网吧这样的大部分电脑的中毒,靠手工清理会累死人的

只有依赖还原卡或还原软件的升级换代

别的没办法。

至于XD工具的三项

到底是没了那三项??

还是只剩余那三项显示??

右键菜单看不到那三项????
天月来了 - 2008-11-16 14:45:00
晕死

刚去看了

是我的错

说明图没更换

我汗死
aaccbbdd - 2008-11-16 14:46:00
。。。笨死
天月来了 - 2008-11-16 14:55:00
我一贯笨的么

那XD工具已经更新操作说明图了

楼主下载后,按照我置顶贴操作吧

没别的办法

我们这不可能有时间帮你一台一台处理的

实在不会

那贴下面不是还有更简单的嘛

你也没彻底看完那贴
忠诚卫士! - 2008-11-16 15:03:00
我的是电信,不过没关系的,试试吧
我的QQ368728421
1
查看完整版本: HBservice32.exe怎么杀啊?