12   1  /  2  页   跳转

病毒反复出现!!!!

病毒反复出现!!!!

Trojan.Script.JS.Agent.ab
Trojan.DL.Script.JS.Agent.lst
这2个病毒请给  指示如何杀毒!!!!!!!!!!!!!!!!!!!!!!
请看附件里的  日志!!!!!!!!!!!


[用户系统信息]cloundw (compatible; MSIE 7.0; Windows NT 5.1; zxd; TencentTraveler ; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; .NET CLR 1.1.4322; cloundw; .NET CLR 2.0.50727)

附件附件:

下载次数:426
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-12 11:18:19
描述:

最后编辑2007-12-23 23:41:47.860000000
分享到:
gototop
 

病毒路径是什么?
gototop
 

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CPEF45I7
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\PT37Q9PN
gototop
 

版主 高手 帮帮俺  !!!!!!!!!!!!!!!!!!!!!!
gototop
 

版主 高手 帮帮俺 !!!!!!!!!!!!!!!!!!!!!!
gototop
 

版主 高手 帮帮俺 !!!!!!!!!!!!!!!!!!!!!!
gototop
 

digndigndig
gototop
 

怎么没人  帮帮俺 啊 ?????????????
gototop
 

直接清空
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\
目录
gototop
 



打开SREng-在"启动项目->服务->"Win32服务应用程序-->删除以下几项服务(选中有问题的服务后,点“删除服务”,点“设置”按钮即可。  注意弹出的窗口中要点 “NO 否”才是确认删除服务)(不能删除的就禁用:启动类型改为disabled,点中修改启动类型,点设置):
[Navoct / Navoct][Running/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\Iesnap\navoct.dll>< >
[NUBJRYFM / RZGOXEMTAH][Running/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k LTBKVCK-->C:\Windows\system32\wbem\NTBIQYH.DLL><N/A>
[Windows uoxs RunThem / uoxs][Stopped/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\pjsn\ztcx.dll><N/A>
重启,删除以下文件
C:\PROGRA~1\Iesnap\navoct.dll
C:\Windows\system32\wbem\NTBIQYH.DLL
C:\PROGRA~1\pjsn\ztcx.dll

C:\PROGRA~1\Iesnap\
C:\PROGRA~1\pjsn\删除这两个文件夹
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT