12   2  /  2  页   跳转页

求救啊！！！！在线等回答！

收藏
病毒我恨你521
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2006-12-11
  • 来自:
发表于： 2007-01-20 22:44 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\system32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
API HOOK
N/A

==================================


[/CODE]

这是最后
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-01-20 22:50 | 短消息 资料
字号： 小 中 大 12楼

【回复“病毒我恨你521”的帖子】
建议用IceSword处理。
步骤：
1、禁止进程创建。
2、结束下列进程：


[PID: 1588][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2800.1106 (xpsp1.020828-1920)]
[PID: 1860][C:\WINDOWS\system\dllhost.exe] [N/A, N/A]

3、删除下列注册表项：

启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<cmdbcs><C:\WINDOWS\cmdbcs.exe> [N/A]
<wsvbs><C:\WINDOWS\wsvbs.exe> [N/A]
<wsttrs><C:\WINDOWS\wsttrs.exe> [N/A]
服务
[Windows Host Services / DLLHOST32][Running/Auto Start]
<"C:\WINDOWS\system\dllhost.exe"><N/A>

4、删除下列文件：
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\wsvbs.exe
C:\WINDOWS\wsttrs.exe
C:\WINDOWS\system\dllhost.exe
C:\WINDOWS\System32\cmdbcs.dll
C:\WINDOWS\System32\wsvbs.dll
C:\WINDOWS\System32\wsttrs.dll

5、取消IceSword的“禁止进程创建”。
gototop
 
ydfhfx
头像
拙长孩提狮
  • 帖子:66
  • 注册: 2006-08-01
  • 来自:
发表于： 2007-01-20 22:53 | 短消息 资料
字号： 小 中 大 13楼

启动项：
<wsvbs><C:\WINDOWS\wsvbs.exe> [N/A]
<wsttrs><C:\WINDOWS\wsttrs.exe> [N/A]
进程：
Explorer.EXE被注入
[C:\WINDOWS\System32\wsvbs.dll] [N/A, N/A]
[C:\WINDOWS\System32\wsttrs.dll] [N/A, N/A]


威金
用专杀吧
手动：
1显示所有文件
2结束Explorer.EXE
3删除C:\WINDOWS\wsvbs.exe
C:\WINDOWS\wsttrs.exe
C:\WINDOWS\System32\wsvbs.dll
C:\WINDOWS\System32\wsttrs.dll
这步如果不让删，就去安全模式删。
4在启动项中，删除C:\WINDOWS\wsvbs.exe
C:\WINDOWS\wsttrs.exe

手动不适合新手，还是推荐专杀。
gototop
 
ydfhfx
头像
拙长孩提狮
  • 帖子:66
  • 注册: 2006-08-01
  • 来自:
发表于： 2007-01-20 22:57 | 短消息 资料
字号： 小 中 大 14楼

这个...
还是斑竹厉害，我漏了cmdbcs
gototop
 
moles
头像
拙长孩提狮
  • 帖子:115
  • 注册: 2006-03-23
  • 来自:
发表于： 2007-01-20 23:03 | 短消息 资料
字号： 小 中 大 15楼

补11楼的：清空IE临时文件夹，反安装QQ后将QQ目录彻底删掉，再重装QQ。
gototop
 
病毒我恨你521
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2006-12-11
  • 来自:
发表于： 2007-01-20 23:43 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

谢谢各位朋友帮忙 但我这还是这个样子白框框 一点还是出现病毒那东西 进程 启动项 等我都按你们说的做了反复查了一便也都没了 可就是不变回来！我还用了下RegFix的全面修复也不顶用 请赐教！
gototop
 
ydfhfx
头像
拙长孩提狮
  • 帖子:66
  • 注册: 2006-08-01
  • 来自:
发表于： 2007-01-20 23:50 | 短消息 资料
字号： 小 中 大 17楼

一般来说，被病毒感染的.exe都很难恢复。

http://www.yiyao188.com/eryi_org_files/ViKing.rar
这个可以修复威金造成的。
但是只能修复一部分。其他的就闪了重装吧。
如果是无法打开相关联文件的提示
就这样
开始－运行－输入“cmd”后回车打开命令提示符窗口－输入“assoc.exe=exefile”后回车，再重新启动系统
gototop
 
病毒我恨你521
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2006-12-11
  • 来自:
发表于： 2007-01-20 23:56 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

好的明白了　谢谢各位帮忙　闪了～～～
gototop
 
满天飞雪
头像
初生襁褓狮
  • 帖子:211
  • 注册: 2006-06-17
  • 来自:
发表于： 2007-01-21 00:08 | 短消息 资料
字号： 小 中 大 19楼

手动清除，专杀工具杀完之后，必须杀毒软件再杀两遍，要不你根本杀不掉病毒的。
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT