瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】各位高手帮忙,病毒猖獗,有的文件删不了...

1   1  /  1  页   跳转

【求助】各位高手帮忙,病毒猖獗,有的文件删不了...

【求助】各位高手帮忙,病毒猖獗,有的文件删不了...

先谢谢了!中了 Trojan.PSW.Lmir.lxq后按本站有关方法操作后出现以下情况,请各位高手帮忙啊!
1.重启后出现了22个这样的病毒!
2.隐藏文件显示不出来,两个选项总是同时出现。

附件附件:

下载次数:143
文件类型:image/pjpeg
文件大小:
上传时间:2007-4-8 15:43:15
描述:



最后编辑2007-04-08 17:30:46
分享到:
gototop
 

3.启动项中的<twin><C:\WINDOWS\system32\twunk32.exe> [Microsoft Corporation这个文件删不了。sreng里删后重新打开还有。

附件附件:

下载次数:128
文件类型:image/pjpeg
文件大小:
上传时间:2007-4-8 15:54:24
描述:



gototop
 

进行过的操作: 安全模式下 打开sreng

启动项目 注册表 找到<twin><C:\WINDOWS\system32\twunk32.exe> [Microsoft Corporation]一项

将其删除

双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件(推荐)"前面的钩。在提示确定更改时,单击“是” 然后确定
然后删除C:\WINDOWS\system32\twunk32.exe

如果装有QQ请把QQ 安装文件夹中的Timplatform.exe删除 把Timplatfrom.exe重命名为Timplatform.exe
谢谢!
<twin><C:\WINDOWS\system32\twunk32.exe> [Microsoft Corporation]
这一项根本还在,楼主真的有按要求操作吗?!

另外,用SREng在“启动项目”-“注册表”中删除:
<{A6011F8F-A7F8-49AA-9ADA-49127D43138F}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.dll> [N/A]

在“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”,选中以下项目,点“删除服务”,再点“设置”,在弹出的框中点“否”:
[WinWMService / WinWMService][Stopped/Auto Start]
<C:\WINDOWS\system32\RAVWM.EXE><N/A>

删除:
C:\WINDOWS\system32\RAVWM.EXE
C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.dll(如果还有的话)
gototop
 

引用:
【午夜月冷的贴子】先谢谢了!中了 Trojan.PSW.Lmir.lxq后按本站有关方法操作后出现以下情况,请各位高手帮忙啊!
1.重启后出现了22个这样的病毒!
2.隐藏文件显示不出来,两个选项总是同时出现。
………………

隐藏文件问题
把下面的 代码拷入记事本中然后另存为1.reg文件
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

双击1.reg把这个注册表项导入
gototop
 

那22个病毒是什么?
gototop
 

是Trojan.PSW.Lmir.lxq
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT