瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 邪恶的ghost.pif又出新变种(兼答**door0.dll木马群的查杀)

1234567   3  /  7  页   跳转

邪恶的ghost.pif又出新变种(兼答**door0.dll木马群的查杀)

我这的情况是一些什么 ping  ipconfig arp 之类的命令都被删掉了~~~~~~
gototop
 

SOS~~~

做到这一步不成功:
二、清除ghost.pif下载的木马*door0.dll 
还是在任务管理器里面 (依旧结束explorer进程) 
点击 任务管理器菜单栏 文件-新建任务-输入cmd 确定 
打开了命令行窗口 
在命令行窗口中进入%system32%文件夹 
然后 输入 del *door0.dll /f /q 

c:\windows\system32\*door0.dll拒绝访问。

完全按照步骤做的,已经是safe mode而且explorer已经关闭。希望高手能够跟进一下,给点提示该怎么杀,谢谢。


还有个问题,我机子上的*door已经不仅仅是*door0.dll,还出现了*door1.dll。 - -
gototop
 

....楼主好厉害~~!
gototop
 

SOS~~~

做到这一步不成功:
二、清除ghost.pif下载的木马*door0.dll
还是在任务管理器里面 (依旧结束explorer进程)
点击 任务管理器菜单栏 文件-新建任务-输入cmd 确定
打开了命令行窗口
在命令行窗口中进入%system32%文件夹
然后 输入 del *door0.dll /f /q

c:\windows\system32\*door0.dll拒绝访问。

完全按照步骤做的,已经是safe mode而且explorer已经关闭。希望高手能够跟进一下,给点提示该怎么杀,谢谢。


还有个问题,我机子上的*door已经不仅仅是*door0.dll,还出现了*door1.dll。 - -


==========================================================
偶今天刚中招,在按照步骤解决的时候遇到和上面相同的问题,不知道该怎么做了?
那位大虾帮帮忙啊!活不了了,天杀的造毒者!!!!!!!!!
gototop
 

按楼主的方法把木马全杀了
gototop
 

我的电脑都不知道被攻击多少次了
gototop
 

不知道瑞星什么时候能杀到这种病毒,期待中
gototop
 

瑞星产品没有用啊!我这个月被病毒害了,购买了瑞星杀毒(10元/月)结果呢,是什么也没有杀掉,用瑞星网上查毒,却查出了900多个病毒,用瑞星2007下载版,就是杀不掉,骗人啊!明目张胆的骗啊!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
gototop
 

good
gototop
 

哦哦哦,我是电脑盲,有点不熟悉
gototop
 
1234567   3  /  7  页   跳转
页面顶部
Powered by Discuz!NT