瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了Downloader.Baido进入安全模式也杀不掉!!!怎么办??????

12   1  /  2  页   跳转页

中了Downloader.Baido进入安全模式也杀不掉!!!怎么办??????

收藏
快来帮我
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-01-02
  • 来自:
发表于： 2007-01-02 18:02 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中了Downloader.Baido进入安全模式也杀不掉!!!怎么办??????

C:\WINDOWS\Downloaded Program Files\keepmainM.cab/cns1.dll
C:\WINDOWS\system32\cns.dll
C:\WINDOWS\system32\yasrdd.dll
C:\WINDOWS\system32\yasrde.exe
最后编辑2007-01-02 21:07:57
分享到：
gototop
 
快来帮我
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-01-02
  • 来自:
发表于： 2007-01-02 19:13 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

C:\Program Files\3721\__delete_on_reboot__a_l_L_i_v_e_E_x_._d_l_l_ -> Adware.Cdn : 已清除.
C:\Program Files\3721\__delete_on_reboot__s_c_r_b_l_o_c_k_._d_l_l_ -> Adware.Cdn : 已清除.
C:\Program Files\3721\alliveex.dll -> Adware.Cdn : 已清除.
C:\Program Files\3721\scrblock.dll -> Adware.Cdn : 已清除.
C:\WINDOWS\Downloaded Program Files\keepmainM.cab/cns1.exe -> Adware.Cdn : 已清除.
C:\WINDOWS\system32\cns.exe -> Adware.Cdn : 已清除.
HKLM\SOFTWARE\3721 -> Adware.CnsMin : 已清除.
HKLM\SOFTWARE\3721\Assist -> Adware.CnsMin : 已清除.
HKLM\SOFTWARE\3721\Assist\Modules -> Adware.CnsMin : 已清除.
HKLM\SOFTWARE\3721\AutoLive -> Adware.CnsMin : 已清除.
HKLM\SOFTWARE\3721\AutoLive\scrblock -> Adware.CnsMin : 已清除.
HKLM\SOFTWARE\3721\CnsMin -> Adware.CnsMin : 已清除.
HKLM\SOFTWARE\3721\CnsMinCg -> Adware.CnsMin : 已清除.
HKLM\SOFTWARE\3721\CnsMin\CnsMinEx -> Adware.CnsMin : 已清除.
HKLM\SOFTWARE\Classes\AutoLive.Live -> Adware.CnsMin : 已清除.
HKLM\SOFTWARE\Classes\AutoLive.Live.1 -> Adware.CnsMin : 已清除.
HKLM\SOFTWARE\Classes\AutoLive.Live\CLSID -> Adware.CnsMin : 已清除.
HKLM\SOFTWARE\Classes\AutoLive.Live\CurVer -> Adware.CnsMin : 已清除.
HKLM\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\!CNS -> Adware.CnsMin : 已清除.
HKLM\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\!CNS\AutoUpdate -> Adware.CnsMin : 已清除.
HKLM\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\!CNS\Enable -> Adware.CnsMin : 已清除.
HKLM\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\!CNS\Hint -> Adware.CnsMin : 已清除.
HKLM\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\!CNS\List -> Adware.CnsMin : 已清除.
HKLM\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\!CNS\Reset -> Adware.CnsMin : 已清除.
HKLM\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\!CNS\ResetCatch -> Adware.CnsMin : 已清除.
HKLM\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\!CNS\Tips -> Adware.CnsMin : 已清除.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CnsMin -> Adware.CnsMin : 已清除.
HKU\S-1-5-21-1177238915-1292428093-725345543-1004\Software\3721 -> Adware.CnsMin : 已清除.
HKU\S-1-5-21-1177238915-1292428093-725345543-1004\Software\3721\CnsMin -> Adware.CnsMin : 已清除.
HKU\S-1-5-21-1177238915-1292428093-725345543-1004\Software\3721\CnsMin\Variant -> Adware.CnsMin : 已清除.
HKU\S-1-5-21-1177238915-1292428093-725345543-1004\Software\3721\CnsUrl -> Adware.CnsMin : 已清除.
HKU\S-1-5-21-1177238915-1292428093-725345543-1004\Software\3721\InputCns -> Adware.CnsMin : 已清除.
C:\WINDOWS\Downloaded Program Files\keepmainM.cab/cns1.dll -> Downloader.Baido : 已清除.
C:\WINDOWS\system32\cns.dll -> Downloader.Baido : 已清除.
C:\WINDOWS\system32\yasrdd.dll -> Downloader.Baido : 已清除.
C:\WINDOWS\system32\yasrde.exe -> Downloader.Baido : 已清除.


::报告结束
gototop
 
快来帮我
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-01-02
  • 来自:
发表于： 2007-01-02 19:15 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

说的删除了.但只要再次扫描依然会有!各位大侠快来帮我啊~~~~~~!!!!!!!!!!
gototop
 
影子110
头像
叱咤花甲狮
  • 帖子:4210
  • 注册: 2005-04-10
  • 来自:怀黯
发表于： 2007-01-02 19:22 | 短消息 资料
字号： 小 中 大 4楼

你是用什么查出的(大多是3721的东东~)

清除牛氓~(不少软件都可以用的~)

另,你可以用sreng扫个日志~
http://www.kztechs.com/
gototop
 
我爱鲁星妤
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-11-05
  • 来自:
发表于： 2007-01-02 19:38 | 短消息 资料
字号： 小 中 大 5楼

用超级兔子清除流氓软件
gototop
 
快来帮我
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-01-02
  • 来自:
发表于： 2007-01-02 20:32 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

Adware.Cdn 和Adware.CnsMin 可能不要紧
关键是Downloader.Baido  这个应该是木马吧!!!!!!!
烦死了!
gototop
 
红夜鬼1
头像
横据古稀狮
  • 帖子:8602
  • 注册: 2006-10-18
  • 来自:
发表于： 2007-01-02 20:43 | 短消息 资料
字号： 小 中 大 7楼

重启按F８进入安全模式下
显示隐藏文件
删除：
:\WINDOWS\Downloaded Program Files\keepmainM.cab/cns1.dll
C:\WINDOWS\system32\cns.dll
C:\WINDOWS\system32\yasrdd.dll
C:\WINDOWS\system32\yasrde.exe
gototop
 
快来帮我
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-01-02
  • 来自:
发表于： 2007-01-02 21:07 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

先关掉系统恢复,然后进入安全模式N遍了!!!!!!!
还是不行!!!!
有没有更好的方法呀!
gototop
 
快来帮我
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-01-02
  • 来自:
发表于： 2007-01-02 21:09 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

他嵌入的是系统文件夹,所以无法用一般方法删除撒!!!!!!!
gototop
 
影子110
头像
叱咤花甲狮
  • 帖子:4210
  • 注册: 2005-04-10
  • 来自:怀黯
发表于： 2007-01-02 21:14 | 短消息 资料
字号： 小 中 大 10楼

引用:
【快来帮我的贴子】他嵌入的是系统文件夹,所以无法用一般方法删除撒!!!!!!!
………………

用sreng扫个日志~
http://www.kztechs.com/
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT