12   2  /  2  页   跳转页

求救，中木马trojan.dl.agent.dlo

收藏
命运里の金色
头像
社区嘉宾
  • 帖子:11442
  • 注册: 2005-01-01
  • 来自:
发表于： 2005-12-03 19:44 | 短消息 资料
字号： 小 中 大 11楼

1.打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES分支，删除左栏中的病毒服务名Logical Disk
2.重启系统，在“文件夹选项”的“查看”面板中勾选“显示系统文件”、“显示所有的文件和文件夹”两项，点击“确定”按钮。然后在删除C:\WINDOWS\G_Server2.0.exe,可能还有C:\WINDOWS\G_Server2.0.dll,C:\WINDOWS\G_Server2.0_Hook.dll,C:\WINDOWS\G_Server2.0key.dll

看看删除鸽子后,在删除C\windows\system32\dlmon.dll
gototop
 
一网知天下
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2005-12-03
  • 来自:
发表于： 2005-12-05 19:38 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

前两步已做了,但要删除病毒时无法删除,且还测出有三个病毒,性质是一样的,名字是c:\system volume lnformation\_restore\a0025609.dll和a0025650.dll及a0025654.dll
gototop
 
命运里の金色
头像
社区嘉宾
  • 帖子:11442
  • 注册: 2005-01-01
  • 来自:
发表于： 2005-12-05 21:51 | 短消息 资料
字号： 小 中 大 13楼

【回复“一网知天下”的帖子】关闭系统还原
gototop
 
一网知天下
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2005-12-03
  • 来自:
发表于： 2005-12-05 22:37 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

再请教，关闭了系统还原，进入C盘system32文件夹下找到dlmon.dll病毒文件，要将文件移到回收站删除时，无法删除，提示“访问被拒绝，请确定磁盘未满或未被写保护而且文件未被使用”，是不是我的删除办法不正确，劳你帮忙帮到底。
gototop
 
天天网
头像
强壮不惑狮
  • 帖子:782
  • 注册: 2005-03-12
  • 来自:
发表于： 2005-12-05 22:45 | 短消息 资料
字号： 小 中 大 15楼

使用killbox
gototop
 
一网知天下
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2005-12-03
  • 来自:
发表于： 2005-12-05 22:50 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

能说详细些吗，我可是新手上路。
gototop
 
天天网
头像
强壮不惑狮
  • 帖子:782
  • 注册: 2005-03-12
  • 来自:
发表于： 2005-12-05 23:26 | 短消息 资料
字号： 小 中 大 17楼

置顶贴天天泡泡的常用工具http://forum.ikaka.com/topic.asp?board=28&artid=6979213  里有，也有些使用说明
gototop
 
一网知天下
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2005-12-03
  • 来自:
发表于： 2005-12-06 20:32 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

回复天天网,按你的建议我从天天泡泡那下了killbox,杀毒后再启动系统病毒还存在,我还用在安全模式下杀毒办法,结果也一样,是不是还有什么东西没杀干净,请教.
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT