瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Trojan.PSW.Gameabc.a 和 Backdoor.PcClient.cz 　杀不掉啊

123   1  /  3  页   跳转页

Trojan.PSW.Gameabc.a 和 Backdoor.PcClient.cz 　杀不掉啊

收藏
cser002
头像
初生襁褓狮
  • 帖子:65
  • 注册: 2005-10-28
  • 来自:
发表于： 2005-10-28 11:10 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

Trojan.PSW.Gameabc.a 和 Backdoor.PcClient.cz 　杀不掉啊

各位好！
昨天电脑中毒，用瑞星查： Trojan.PSW.Gameabc.a 病毒清除成功，但每次再查还是能查到。。。
Backdoor.PcClient.cz 　病毒查到却杀毒失败被忽略。。。
小弟用的是WINXP，正版瑞星，也都升级到17.50.30版本了，怎么会这样啊，望各位大虾指点12，小弟先谢了！

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      10:57:05, 日期 2005-10-28
操作系统：  Windows XP  (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2600.0000)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exeBackdoor.PcClient.cz 　
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\rising\rav\RavMon.exe
F:\downloads\oicq\QQ.exe
F:\downloads\oicq\TIMPlatform.exe
F:\downloads\oicq\QQ.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\rising\rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\FOUND.000\winlogon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\rising\Rav\RavTimer.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\JOELI~1\LOCALS~1\Temp\Rar$EX00.344\HijackThis1991zww.exe

O1 - Hosts: 218.5.72.87 www.cnww.net
O1 - Hosts: 218.5.72.87 cnww.net
O1 - Hosts: 218.5.72.87 www.7sou8sou.com
O1 - Hosts: 218.5.72.87 7sou8sou.com
O1 - Hosts: 218.5.72.87 www.zhao123.com
O1 - Hosts: 218.5.72.87 zhao123.com
O1 - Hosts: 218.5.72.87 www.943721.com
O1 - Hosts: 218.5.72.87 943721.com
O1 - Hosts: 218.5.72.87 www.4399.com
O1 - Hosts: 218.5.72.87 4399.com
O1 - Hosts: 218.5.72.87 www.chinagames.net
O1 - Hosts: 218.5.72.87 chinagames.net
O1 - Hosts: 218.5.72.87 www.tiexue.net
O1 - Hosts: 218.5.72.87 tiexue.net
O1 - Hosts: 218.5.72.87 www.qq163.com
O1 - Hosts: 218.5.72.87 qq163.com
O1 - Hosts: 218.5.72.87 www.tt67.com
O1 - Hosts: 218.5.72.87 tt67.com
O1 - Hosts: 218.5.72.87 www.chinamp3.com
O1 - Hosts: 218.5.72.87 chinamp3.com
O1 - Hosts: 218.5.72.87 www.pg168.com
O1 - Hosts: 218.5.72.87 pg168.com
O1 - Hosts: 218.5.72.87 www.yymp3.com
O1 - Hosts: 218.5.72.87 yymp3.com
O1 - Hosts: 218.5.72.87 www.yy138.com
O1 - Hosts: 218.5.72.87 yy138.com
O1 - Hosts: 218.5.72.87 www.dj99.com
O1 - Hosts: 218.5.72.87 dj99.com
O1 - Hosts: 218.5.72.87 www.sogua.com
O1 - Hosts: 218.5.72.87 sogua.com
O1 - Hosts: 218.5.72.87 www.snsn.net
O1 - Hosts: 218.5.72.87 snsn.net
O1 - Hosts: 218.5.72.87 www.flash8.net
O1 - Hosts: 218.5.72.87 flash8.net
O1 - Hosts: 218.5.72.87 www.mop.com
O1 - Hosts: 218.5.72.87 mop.com
O1 - Hosts: 218.5.72.87 www.tianyaclub.com
O1 - Hosts: 218.5.72.87 tianyaclub.com
O1 - Hosts: 218.5.72.87 www.xici.net
O1 - Hosts: 218.5.72.87 xici.net
O1 - Hosts: 218.5.72.87 www.ucanlove.com
O1 - Hosts: 218.5.72.87 ucanlove.com
O1 - Hosts: 218.5.72.87 www.cmfu.com
O1 - Hosts: 218.5.72.87 cmfu.com
O1 - Hosts: 218.5.72.87 www.21red.net
O1 - Hosts: 218.5.72.87 21red.net
O1 - Hosts: 218.5.72.87 www.pconline.com.cn
O1 - Hosts: 218.5.72.87 pconline.com.cn
O1 - Hosts: 218.5.72.87 www.donews.com
O1 - Hosts: 218.5.72.87 donews.com
O1 - Hosts: 218.5.72.87 www.pcauto.com.cn
O1 - Hosts: 218.5.72.87 pcauto.com.cn
O1 - Hosts: 218.5.72.87 www.265.com
O1 - Hosts: 218.5.72.87 265.com
O1 - Hosts: 218.5.72.87 www.wo99.com
O1 - Hosts: 218.5.72.87 wo99.com
O1 - Hosts: 218.5.72.87 www.familydoctor.com.cn
O1 - Hosts: 218.5.72.87 familydoctor.com.cn
O1 - Hosts: 218.5.72.87 www.flashempire.com
O1 - Hosts: 218.5.72.87 flashempire.com
O1 - Hosts: 218.5.72.87 www.showgood.tv
O1 - Hosts: 218.5.72.87 showgood.tv
O1 - Hosts: 218.5.72.87 www.flashfan.net
O1 - Hosts: 218.5.72.87 flashfan.net
O1 - Hosts: 218.5.72.87 www.long21.net
O1 - Hosts: 218.5.72.87 long21.net
O1 - Hosts: 218.5.72.87 www.sowww.com
O1 - Hosts: 218.5.72.87 sowww.com
O1 - Hosts: 218.5.72.87 www.flashhome.net
O1 - Hosts: 218.5.72.87 flashhome.net
O1 - Hosts: 218.5.72.87 www.cnflash.net
O1 - Hosts: 218.5.72.87 cnflash.net
O1 - Hosts: 218.5.72.87 www.flashsky.com
O1 - Hosts: 218.5.72.87 flashsky.com
O1 - Hosts: 218.5.72.87 www.hunansky.com
O1 - Hosts: 218.5.72.87 hunansky.com
O1 - Hosts: 218.5.72.87 www.52flash.net
O1 - Hosts: 218.5.72.87 52flash.net
O1 - Hosts: 218.5.72.87 www.flashh.com
O1 - Hosts: 218.5.72.87 flashh.com
O1 - Hosts: 218.5.72.87 www.flashsun.com
O1 - Hosts: 218.5.72.87 flashsun.com
O1 - Hosts: 218.5.72.87 www.7k7k.com
O1 - Hosts: 218.5.72.87 7k7k.com
O1 - Hosts: 218.5.72.87 www.xuanxuan.com
O1 - Hosts: 218.5.72.87 xuanxuan.com
O1 - Hosts: 218.5.72.87 www.flash88.net
O1 - Hosts: 218.5.72.87 flash88.net
O1 - Hosts: 218.5.72.87 www.91flash.com
O1 - Hosts: 218.5.72.87 91flash.com
O1 - Hosts: 218.5.72.87 www.doingflash.com
O1 - Hosts: 218.5.72.87 doingflash.com
O1 - Hosts: 218.5.72.87 www.5see.com
O1 - Hosts: 218.5.72.87 5see.com
O1 - Hosts: 218.5.72.87 www.skyhits.com
O1 - Hosts: 218.5.72.87 skyhits.com
O1 - Hosts: 218.5.72.87 www.ting78.com
O1 - Hosts: 218.5.72.87 ting78.com
O1 - Hosts: 218.5.72.87 www.91.com
O1 - Hosts: 218.5.72.87 91.com
O1 - Hosts: 218.5.72.87 www.flashchina.net
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - F:\downloads\mp3\Plugins\RazaWebHook.dll (file missing)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\FLASHGET\jccatch.dll
O2 - BHO: spnikmau - {D864E483-C86D-286F-68D0-42347C890139} - C:\WINDOWS\System32\spnikmau.dll (file missing)
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [rfw] C:\Program Files\rising\Rfw\Rfw.exe
O4 - 启动项HKLM\\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - 启动项HKLM\\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O8 - IE右键菜单中的新增项目: Download with &Shareaza - res://F:\downloads\mp3\Plugins\RazaWebHook.dll/3000
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - D:\Program Files\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - D:\Program Files\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - F:\downloads\oicq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - F:\downloads\oicq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - F:\downloads\oicq\SendMMS.htm
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - F:\downloads\haofang\HFGame3\GameClient.exe
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - F:\downloads\oicq\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - F:\downloads\oicq\QQ.EXE
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) - http://game.qq.com/QQGame2.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/19b99a44d73f8d35df06/netzip/RdxIE601_cn.cab
O16 - DPF: {A50E964D-F290-4EAD-9BD7-EBAE95D38E91} (NungcoolWECv3 Control) - https://signon.koreanair.co.kr/./NungcoolWEC3-3_0_0_40.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B4FE8160-76DB-48C4-9803-68ED6278CA2C} (File  Uploader ) - http://www.zj139.com/main/uploaderx.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2727E40E-8A5E-43CF-8171-A3C7370BCE9E}: NameServer = 202.101.172.46 202.101.172.47
O17 - HKLM\System\CS1\Services\Tcpip\..\{2727E40E-8A5E-43CF-8171-A3C7370BCE9E}: NameServer = 202.101.172.46 202.101.172.47
O23 - NT 服务: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
O23 - NT 服务: iPod 服务 (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe

最后编辑2005-12-11 09:27:12
分享到：
gototop
 
可怜稻草人
头像
初生襁褓狮
  • 帖子:905
  • 注册: 2005-10-20
  • 来自:
发表于： 2005-10-28 12:49 | 短消息 资料
字号： 小 中 大 2楼

C:\WINDOWS\system32\spoolsv.exeBackdoor.PcClient.cz 　
C:\FOUND.000\winlogon.exe

O1 - Hosts: 218.5.72.87 www.cnww.net
O1 - Hosts: 218.5.72.87 cnww.net
O1 - Hosts: 218.5.72.87 www.7sou8sou.com
O1 - Hosts: 218.5.72.87 7sou8sou.com
O1 - Hosts: 218.5.72.87 www.zhao123.com
O1 - Hosts: 218.5.72.87 zhao123.com
O1 - Hosts: 218.5.72.87 www.943721.com
O1 - Hosts: 218.5.72.87 943721.com
O1 - Hosts: 218.5.72.87 www.4399.com
O1 - Hosts: 218.5.72.87 4399.com
O1 - Hosts: 218.5.72.87 www.chinagames.net
O1 - Hosts: 218.5.72.87 chinagames.net
O1 - Hosts: 218.5.72.87 www.tiexue.net
O1 - Hosts: 218.5.72.87 tiexue.net
O1 - Hosts: 218.5.72.87 www.qq163.com
O1 - Hosts: 218.5.72.87 qq163.com
O1 - Hosts: 218.5.72.87 www.tt67.com
O1 - Hosts: 218.5.72.87 tt67.com
O1 - Hosts: 218.5.72.87 www.chinamp3.com
O1 - Hosts: 218.5.72.87 chinamp3.com
O1 - Hosts: 218.5.72.87 www.pg168.com
O1 - Hosts: 218.5.72.87 pg168.com
O1 - Hosts: 218.5.72.87 www.yymp3.com
O1 - Hosts: 218.5.72.87 yymp3.com
O1 - Hosts: 218.5.72.87 www.yy138.com
O1 - Hosts: 218.5.72.87 yy138.com
O1 - Hosts: 218.5.72.87 www.dj99.com
O1 - Hosts: 218.5.72.87 dj99.com
O1 - Hosts: 218.5.72.87 www.sogua.com
O1 - Hosts: 218.5.72.87 sogua.com
O1 - Hosts: 218.5.72.87 www.snsn.net
O1 - Hosts: 218.5.72.87 snsn.net
O1 - Hosts: 218.5.72.87 www.flash8.net
O1 - Hosts: 218.5.72.87 flash8.net
O1 - Hosts: 218.5.72.87 www.mop.com
O1 - Hosts: 218.5.72.87 mop.com
O1 - Hosts: 218.5.72.87 www.tianyaclub.com
O1 - Hosts: 218.5.72.87 tianyaclub.com
O1 - Hosts: 218.5.72.87 www.xici.net
O1 - Hosts: 218.5.72.87 xici.net
O1 - Hosts: 218.5.72.87 www.ucanlove.com
O1 - Hosts: 218.5.72.87 ucanlove.com
O1 - Hosts: 218.5.72.87 www.cmfu.com
O1 - Hosts: 218.5.72.87 cmfu.com
O1 - Hosts: 218.5.72.87 www.21red.net
O1 - Hosts: 218.5.72.87 21red.net
O1 - Hosts: 218.5.72.87 www.pconline.com.cn
O1 - Hosts: 218.5.72.87 pconline.com.cn
O1 - Hosts: 218.5.72.87 www.donews.com
O1 - Hosts: 218.5.72.87 donews.com
O1 - Hosts: 218.5.72.87 www.pcauto.com.cn
O1 - Hosts: 218.5.72.87 pcauto.com.cn
O1 - Hosts: 218.5.72.87 www.265.com
O1 - Hosts: 218.5.72.87 265.com
O1 - Hosts: 218.5.72.87 www.wo99.com
O1 - Hosts: 218.5.72.87 wo99.com
O1 - Hosts: 218.5.72.87 www.familydoctor.com.cn
O1 - Hosts: 218.5.72.87 familydoctor.com.cn
O1 - Hosts: 218.5.72.87 www.flashempire.com
O1 - Hosts: 218.5.72.87 flashempire.com
O1 - Hosts: 218.5.72.87 www.showgood.tv
O1 - Hosts: 218.5.72.87 showgood.tv
O1 - Hosts: 218.5.72.87 www.flashfan.net
O1 - Hosts: 218.5.72.87 flashfan.net
O1 - Hosts: 218.5.72.87 www.long21.net
O1 - Hosts: 218.5.72.87 long21.net
O1 - Hosts: 218.5.72.87 www.sowww.com
O1 - Hosts: 218.5.72.87 sowww.com
O1 - Hosts: 218.5.72.87 www.flashhome.net
O1 - Hosts: 218.5.72.87 flashhome.net
O1 - Hosts: 218.5.72.87 www.cnflash.net
O1 - Hosts: 218.5.72.87 cnflash.net
O1 - Hosts: 218.5.72.87 www.flashsky.com
O1 - Hosts: 218.5.72.87 flashsky.com
O1 - Hosts: 218.5.72.87 www.hunansky.com
O1 - Hosts: 218.5.72.87 hunansky.com
O1 - Hosts: 218.5.72.87 www.52flash.net
O1 - Hosts: 218.5.72.87 52flash.net
O1 - Hosts: 218.5.72.87 www.flashh.com
O1 - Hosts: 218.5.72.87 flashh.com
O1 - Hosts: 218.5.72.87 www.flashsun.com
O1 - Hosts: 218.5.72.87 flashsun.com
O1 - Hosts: 218.5.72.87 www.7k7k.com
O1 - Hosts: 218.5.72.87 7k7k.com
O1 - Hosts: 218.5.72.87 www.xuanxuan.com
O1 - Hosts: 218.5.72.87 xuanxuan.com
O1 - Hosts: 218.5.72.87 www.flash88.net
O1 - Hosts: 218.5.72.87 flash88.net
O1 - Hosts: 218.5.72.87 www.91flash.com
O1 - Hosts: 218.5.72.87 91flash.com
O1 - Hosts: 218.5.72.87 www.doingflash.com
O1 - Hosts: 218.5.72.87 doingflash.com
O1 - Hosts: 218.5.72.87 www.5see.com
O1 - Hosts: 218.5.72.87 5see.com
O1 - Hosts: 218.5.72.87 www.skyhits.com
O1 - Hosts: 218.5.72.87 skyhits.com
O1 - Hosts: 218.5.72.87 www.ting78.com
O1 - Hosts: 218.5.72.87 ting78.com
O1 - Hosts: 218.5.72.87 www.91.com
O1 - Hosts: 218.5.72.87 91.com
O1 - Hosts: 218.5.72.87 www.flashchina.net
gototop
 
cser002
头像
初生襁褓狮
  • 帖子:65
  • 注册: 2005-10-28
  • 来自:
发表于： 2005-10-28 13:02 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

C:\WINDOWS\system32\spoolsv.exeBackdoor.PcClient.cz 　
C:\FOUND.000\winlogon.exe
恩，偶也查到病毒的路径是这样的，但是就是找不到它们，没办法删除啊
gototop
 
可怜稻草人
头像
初生襁褓狮
  • 帖子:905
  • 注册: 2005-10-20
  • 来自:
发表于： 2005-10-28 13:11 | 短消息 资料
字号： 小 中 大 4楼

先结束进程
参考http://forum.ikaka.com/topic.asp?board=28&artid=6202404
gototop
 
cser002
头像
初生襁褓狮
  • 帖子:65
  • 注册: 2005-10-28
  • 来自:
发表于： 2005-10-28 19:29 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

谢了~~~~`
偶从安全模式下查了，杀了一个Backdoor.PcClient.cz 　
但是还有一个Backdoor.PcClient.cz 　在C:\WINDOWS\system32\ywboqrth.dil，却杀毒失败~~~~~
想从注册表里手动杀，却找不到所在的路径啊，请教～～～～～～～～
还有那个 Trojan.PSW.Gameabc.a 下午上了卡卡后再杀居然查不到了，？？
对了，偶进程里那些01后面的都是些什么啊，偶用hijackthis删了可以吗？
gototop
 
命运里の金色
头像
社区嘉宾
  • 帖子:11442
  • 注册: 2005-01-01
  • 来自:
发表于： 2005-10-28 19:58 | 短消息 资料
字号： 小 中 大 6楼

1. 重新启动电脑,按F8进入安全模式
2. 开始--->执行---> regedit
3. 在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services下,找出ywboqrth,把ywboqrth删除
4. 删除以下档案
C:\Windows\System32\ywboqrth.dll
C:\Windows\System32\ywboqrth.d1l
C:\Windows\System32\drivers\ywboqrth.sys
5. 重新启动电脑,回到正常模式看看
需要用到IceSword和killbox

看来过段时间还是要写下关于这个病毒的帖子
gototop
 
cser002
头像
初生襁褓狮
  • 帖子:65
  • 注册: 2005-10-28
  • 来自:
发表于： 2005-10-28 20:01 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

谢谢！这就动手～～
对了请教：IceSword和killbox是什么？也是一种工具？
gototop
 
命运里の金色
头像
社区嘉宾
  • 帖子:11442
  • 注册: 2005-01-01
  • 来自:
发表于： 2005-10-28 20:06 | 短消息 资料
字号： 小 中 大 8楼

【回复“cser002”的帖子】置顶帖子里有介绍
关于他们怎么用,我稍微写了点,你可以看看http://forum.ikaka.com/topic.asp?board=28&artid=7259392
gototop
 
cser002
头像
初生襁褓狮
  • 帖子:65
  • 注册: 2005-10-28
  • 来自:
发表于： 2005-10-28 21:54 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

金色大哥你好！
偶在安全模式下注册表里把ywboqrth删了后重启还是有的
C:\Windows\System32\ywboqrth.dll还是删不掉，显示
“无法删除，访问被拒绝，请确定磁盘未满或未被写保护，而且文件未被使用”
C:\Windows\System32\drivers\ywboqrth.sys这个文件根本找不到啊~~~~~~
那2个工具用了也是一样啊，请指教谢谢~~~~~~
gototop
 
HOHOabc
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2005-10-28
  • 来自:
发表于： 2005-10-28 22:02 | 短消息 资料
字号： 小 中 大 10楼

我的也是 怎么办啊???
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT