瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 邪恶的ghost.pif又出新变种(兼答**door0.dll木马群的查杀)

1234567   6  /  7  页   跳转

邪恶的ghost.pif又出新变种(兼答**door0.dll木马群的查杀)

学习一下
gototop
 

谢谢楼主,今晚不小心中的招,找到你这个方法,马上就弄好了.手动也很方便.
gototop
 

尊敬的版主:
  你在关于二、清除ghost.pif下载的木马*door0.dll
注意不要打开任何其他程序,因为病毒会插入由explorer.exe启动的任何程序
还是在任务管理器里面 (依旧结束explorer进程)
点击 任务管理器菜单栏 文件-新建任务-输入cmd 确定
打开了命令行窗口
在命令行窗口中进入%system32%文件夹
然后 输入 del *door0.dll /f /q
点击 任务管理器菜单栏 文件-新建任务-输入explorer.exe 确定
可是,cmd提示我说系统找不到相应的文件啊.还有mfc42.dll的文件用你的办法删除不了啊.系统我重新做了,但是当连接www.hao123.com 的时候马上就把杀毒软件屏蔽了,然后www.hao123.com的网页也不全了.我不知道该怎么办了是不是该病毒又变种了?
gototop
 

强人
gototop
 

好强你打左几耐?
gototop
 

病毒太嚣张了!!
gototop
 

辛苦了
gototop
 

那位大哥帮我看看~~~~我的求助    帮忙分析下````
第一个帖子就是我发的  我太无助了
会的去帮忙分析下````分析坏了我就从做系统```没关系的``
不会分析的去学习下高手们的分析```就是不想让更多的人和我一样`````郁闷中````
gototop
 

【回复“被人利用”的帖子】
我使用过,确实是可以的.在删除MFC42这个文件夹的时候要用文中提到的
DEL /F/A/Q \\?\%1
RD /S/Q \\?\%1
方法.
否则不能删除.
gototop
 

【回复“newcenturymoon”的帖子】
确实有效
gototop
 
1234567   6  /  7  页   跳转
页面顶部
Powered by Discuz!NT