瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Trojan.DL.Small.ibr这是什么病毒啊?杀了重起还有!!

12   2  /  2  页   跳转

Trojan.DL.Small.ibr这是什么病毒啊?杀了重起还有!!

我的电脑也是。求高手进来指导指导.
gototop
 

翻翻前面的帖子,里面有介绍的!~最近这病毒大流行...
gototop
 

修复:
O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINNT\system32\wmpdrm.dll
O4 - HKLM\..\Run: [spoolsv] C:\WINNT\system32\spoolsv\spoolsv.exe -printer

双击C:\WINDOWS\system32\msibm\下的uninstall程序
卸载清除C:\WINDOWS\system32\msibm\

重启后删除:
C:\Windows\System32\mscache\(表示整个文件夹,下同)
C:\WINDOWS\system32\msibm\
C:\WINDOWS\system32\msicn\
C:\WINDOWS\system32\bakcfs\
C:\WINDOWS\system32\spoolsv\
C:\WINDOWS\system32\wmpdrm.dll
注意查找上述文件时要选择不隐藏操作系统文件并显示所有文件和文件夹
另外,清空IE临时文件夹。
以上的处理方法基本适用于大部分中Trojan.DL.Small.ibr病毒的用户。

另外对于楼主自身,除了以上的步骤外,还有其他问题:
修复:
O2 - BHO: QuickBtn - {1A199C20-DE2B-4838-AE3F-B5257ECE2B7E} - C:\Program Files\CoolWebsite\QuickLink.dll
O2 - BHO: MEobjectSDT - {D4D5C535-BA95-4327-870D-A33826FDD17A} - C:\WINDOWS\system32\obwbkya.dll
O4 - HKLM\..\Run: [Update] C:\Program Files\Common Files\UPDAT\Update.exe
O23 - Service: SDAgent Service (SDAgentService) - 北京兴华基业软件技术有限公司 - C:\Program Files\Common Files\smartde\sde.exe
卸载C:\Program Files\CoolWebsite\
在注册表中找到并删除SDAgentService项。

重启后删除:
C:\Program Files\CoolWebsite\
C:\WINDOWS\system32\obwbkya.dll
C:\Program Files\Common Files\UPDAT\
C:\Program Files\Common Files\smartde\

O23 - Service: System Net Cerd (SVCH0ET.EXE) - 灰色天空专版 - C:\WINDOWS\sent.exe这一项不知道是何物,楼主可以确定没问题吗?
gototop
 

大家看下前面的帖子 有专门杀这个病毒的方法
我用了 杀完了
重起再杀没了 大家都试试啊!!!
gototop
 

O23 - Service: System Net Cerd (SVCH0ET.EXE) - 灰色天空专版 - C:\WINDOWS\sent.exe
我也不知道是什么!
能删除吗?
gototop
 

【回复“是123”的帖子】
其实与这个有关的项目,在之前已经处理过无数次,并不是现在才流行,而是瑞星现在才认为它是病毒,以前我们只当它流氓软件或浏览器劫持来处理,现在上升到病毒的高度,就引起了一些用户不大不小的紧张。
gototop
 

谁能告诉我 注册表在哪啊???
郁闷啊!!!!
gototop
 

【回复“4522887”的帖子】
应该不是系统程序,怀疑是木马或后门。建议先禁用其服务,如果没有发现系统因此有出现问题,就可以删除之。
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT