折页 - 2010-4-28 15:19:00
不知道中了什么木马 我不能安装任何杀毒软件,点安装软件安装包马上就被删除,并且不能访问杀毒软件的网站和论坛,点击就跳转到
http://www.yahoo.cn/?loop=true 请帮帮忙吧 无奈了 我该怎么处理
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)附件:
SREngLOG.rar
networkedition - 2010-4-28 15:45:00
使用这个工具:
http://bbs.ikaka.com/attachment.aspx?attachmentid=502632 将c:\windows\system32\lpk.dll免疫一下,完了尝试安装杀毒软件,安装成功后升级到最新版进行全盘杀毒。
折页 - 2010-4-28 15:56:00
斑竹 刚按你说的实验了一下 效果还是一样 点击杀软安装包就被删除
天月来了 - 2010-4-28 16:06:00
这个C:\WINDOWS\system32\LPK.DLL文件免疫是没有用的
必须找相同系统的LPK.DLL文件替换掉你系统内的C:\WINDOWS\system32\LPK.DLL文件
然后删除下面文件,因为包含javqhc病毒,所以必须找我置顶工具贴内的超级巡警删除工具删除下面文件,否则没别的办法的:
删除:
C:\WINDOWS\system32\hraq.exe
C:\WINDOWS\system32\tagg.exe
C:\WINDOWS\system32\Mance.dll
C:\WINDOWS\system32\t306046.dll
C:\WINDOWS\system32\t311028.dll
C:\WINDOWS\system32\t320068.dll
C:\WINDOWS\system32\iQIY.dll
C:\Documents and Settings\Administrator\Application Data\Dbg16.Sys
C:\Documents and Settings\Administrator\Application Data\Deg32.Sys
C:\WINDOWS\system32\mgazmrqds.dll
C:\WINDOWS\system32\wshipv4.dll
C:\WINDOWS\system32\vxpyjhky.dat
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp.tmp
C:\WINDOWS\system32\iQIY.dll
C:\WINDOWS\system\mfc7.ime
C:\WINDOWS\system\TIM9.tsk
C:\WINDOWS\system\mfcF.ime
C:\WINDOWS\system\hPXdT.DRV
删除完,重启电脑后,再尝试重装杀毒软件,看如何
天月来了 - 2010-4-28 16:08:00
不对不对
除了上面的
还有另一系统超重要文件必须替换回正常的:
C:\WINDOWS\system32\rpcss.dll
networkedition - 2010-4-28 16:08:00
ls的这几天死哪里去了,群里都不在。:kaka12:
天月来了 - 2010-4-28 16:12:00
建议楼主求助,重新看4楼
我增加了两个文件的删除
有条件还是重装系统为好
五月雷 - 2010-4-28 17:15:00
不是把 那么厉害。。。天月都没办法。。。要重装系统 :kaka6:
byxxdrls - 2010-4-28 21:51:00
楼主应该运行QQ扫描日志的,QQ目录内也许有JAVQHC呢
byxxdrls - 2010-4-28 21:51:00
那个myload.dll不知是lpk.dll,还是rpcss.dll,好像是后者。自己可以看一下
byxxdrls - 2010-4-28 21:52:00
听说要结婚了,和二奶结婚:kaka12:
游骑兵做先锋0 - 2010-4-28 23:12:00
该用户帖子内容已被屏蔽
© 2000 - 2025 Rising Corp. Ltd.