12   1  /  2  页   跳转页

致baohe,---Trojan.PSW.JHonline.dol病毒

收藏
renarain
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2006-05-05
  • 来自:
发表于： 2006-05-05 12:08 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

致baohe,---Trojan.PSW.JHonline.dol病毒

baohe,
我已按你说的做了，现在没有再出现FUCKME现象，非常感谢！是不是我机子还有另一种病毒？存在FUCKKFC中？很奇怪的是，
我在电脑中没有发现FUCKKFC这个目录而且我是在显示所有隐藏的文件和文件夹的情况下搜索的，但在瑞星监控的查杀目标中却有并且还能发现Trojan.PSW.JHonline.dol病毒，删除后重启仍有此病毒存在。

我在安全模式下也没有发现这个目录，真不知道是怎么回事。
此病毒是属于哪种类型？有何危害？应该如何解决？
还请告知，TKS！




最后编辑2006-05-09 09:30:17
分享到：
gototop
 
renarain
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2006-05-05
  • 来自:
发表于： 2006-05-05 13:26 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

baohe,FUCKKFC.com文件我已找到，现已将压缩包发到你邮箱，请查阅，谢谢！
gototop
 
我无邪
头像
高贵耄耋狮
  • 帖子:20720
  • 注册: 2004-06-10
  • 来自:广西玉林
发表于： 2006-05-05 13:36 | 短消息 资料
字号： 小 中 大 3楼

上面的大兄弟，如果方便也给我发个吧
twtxk@126.com
另外，建议你。
请下载使用 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描

，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日

志文件内容复制-粘贴上来
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
www.27814939.ys168.com
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-05-05 14:04 | 短消息 资料
字号： 小 中 大 4楼

引用:
【renarain的贴子】baohe,FUCKKFC.com文件我已找到，现已将压缩包发到你邮箱，请查阅，谢谢！
...........................

FUCKKFC.COM的查杀：

1、打开注册表编辑器，展开：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Userinit，
删除"Userinit"="C:\\windows\\system32\\userinit.exe,C:\\FUCKKFC\\FUCKKFC.COM"中的C:\\FUCKKFC\\FUCKKFC.COM。关闭注册表编辑器。
2、重启系统。
3、删除下列文件（夹）：
C:\FUCKKFC\FUCKKFC.COM
C:\FUCKKFC\FUCKKFC.DLL
C:\FUCKKFC\
gototop
 
renarain
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2006-05-05
  • 来自:
发表于： 2006-05-05 14:28 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

baohe,
  病毒已清除，非常感谢！下次有困难还找你！
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-05-05 14:44 | 短消息 资料
字号： 小 中 大 6楼

引用:
【renarain的贴子】baohe,
  病毒已清除，非常感谢！下次有困难还找你！
 
...........................

祝贺你。
看来，你的动手能力较强。稍加提示，即可自己解决问题。
如果有50％的求救者像你这样，我可以省去很多时间。
再次祝贺你。
建议这里的求助者学学楼主。不要总是埋怨。不要遇到一点小事就自乱阵脚。
冷静下来，也许问题很快就能解决。
gototop
 
fille
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2006-05-05
  • 来自:
发表于： 2006-05-05 15:06 | 短消息 资料
字号： 小 中 大 7楼

3、删除下列文件（夹）：
C:\FUCKKFC\FUCKKFC.COM
C:\FUCKKFC\FUCKKFC.DLL
C:\FUCKKFC\
请问这个在哪里找阿，在我的电脑里找不到，但瑞星杀毒时倒是显示出有这个文件的

我的情况和搂主的差不多，也按照斑竹说的做了，就差最后这一步了，谢谢，等待中~~~
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-05-05 15:10 | 短消息 资料
字号： 小 中 大 8楼

【回复“fille”的帖子】
若文件找不到或无法删除文件
建议进入安全模式下删除
打开我的电脑
在工具栏中点击－－工具－－文件夹选项－－查看
勾选“显示所有文件及文件夹”
同时把“隐藏受保护的操作系统文件（推荐）”前的勾去掉
然后再进行查找一下
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-05-05 15:12 | 短消息 资料
字号： 小 中 大 9楼

引用:
【fille的贴子】3、删除下列文件（夹）：
C:\FUCKKFC\FUCKKFC.COM
C:\FUCKKFC\FUCKKFC.DLL
C:\FUCKKFC\
请问这个在哪里找阿，在我的电脑里找不到，但瑞星杀毒时倒是显示出有这个文件的

我的情况和搂主的差不多，也按照斑竹说的做了，就差最后这一步了，谢谢，等待中~~~

...........................

那个文件夹隐藏的。
按下图设置一下即可看到。

附件附件:

下载次数:217
文件类型:image/pjpeg
文件大小:
上传时间:2006-5-5 15:12:10
描述:
预览信息:EXIF信息
gototop
 
fille
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2006-05-05
  • 来自:
发表于： 2006-05-05 15:16 | 短消息 资料
字号： 小 中 大 10楼

呵呵~~谢谢大家
ok了^^
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT