1   1  /  1  页   跳转页

【求助】麻烦朋友帮一下！

收藏
feihua
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2006-07-23
  • 来自:
发表于： 2007-02-28 12:29 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】麻烦朋友帮一下！

已检测到: 木马程序 Trojan-Downloader.Win32.Agent.bbb    文件: C:\WINDOWS\SYSTEM32\JNHIU.DLL
已检测到: 木马程序 Trojan-Downloader.Win32.Agent.bbb    文件: C:\WINDOWS\system32\drivers\cufir.sys
这两个东东怎么也清理不了，系统提示电脑重新启后删出，可Ｎ次都在！
麻烦有解决办法的朋友帮个忙！
谢谢！
最后编辑2007-02-28 12:54:00
分享到：
gototop
 
凝逸飘飞
头像
初生襁褓狮
  • 帖子:153
  • 注册: 2007-02-02
  • 来自:
发表于： 2007-02-28 12:38 | 短消息 资料
字号： 小 中 大 2楼

凝逸杀毒
503165656.ys168点com
TM群:24874517
功能:
1.清除程序文件中的病毒!没有杀在运行中的病毒!
清除:威金,熊猫烧香,金猪(Worm.Nimaya.cb),Worm.Delf.bg,Worm.Death.c,未知木马,未知病毒

[病毒样本库]
未知木马
未知病毒
威金
熊猫烧香
金猪(Worm.Nimaya.cb)
Worm.Delf.bg
Trojan.Inject.st
Worm.Death.c+
Worm.Delf.dy+

杀不了的病毒样本,请压缩后发到[503165656@qq.com]
gototop
 
Oo下弦之夜oO
头像
快乐黄口狮
  • 帖子:211
  • 注册: 2007-02-08
  • 来自:
发表于： 2007-02-28 12:42 | 短消息 资料
字号： 小 中 大 3楼

呵呵 这木马很顽强 安全模式也杀不了 删除启动项试试 网上很多用unlocker 杀 你试试 
gototop
 
凝逸飘飞
头像
初生襁褓狮
  • 帖子:153
  • 注册: 2007-02-02
  • 来自:
发表于： 2007-02-28 12:59 | 短消息 资料
字号： 小 中 大 4楼

用移动毒
503165656.ys168 .com


[人工杀毒小工具]
凝逸.删除文件1.3.rar 0.7MB
凝逸_杀进程1.0.exe 0.5MB
凝逸_删除木马.exe 0.4MB

移动毒,后从开机, 就不能运行了,
要感染exe,用 凝逸杀毒  试下
不行发 样本来
gototop
 
凝逸飘飞
头像
初生襁褓狮
  • 帖子:153
  • 注册: 2007-02-02
  • 来自:
发表于： 2007-02-28 13:01 | 短消息 资料
字号： 小 中 大 5楼

C:\WINDOWS\SYSTEM32\JNHIU.DLL

移动到 c:\xx\

: C:\WINDOWS\system32\drivers\cufir.sys
移动到 c:\xx\

不行 在
C:\WINDOWS\SYSTEM32\
C:\WINDOWS\system32\drivers

下 建个\xx\
移动到\xx\
gototop
 
misaboa
头像
健康舞勺狮
  • 帖子:354
  • 注册: 2006-08-31
  • 来自:
发表于： 2007-02-28 13:03 | 短消息 资料
字号： 小 中 大 6楼

用SER扫下系统，把日志贴上来
SER的使用方法看这里
http://forum.ikaka.com/topic.asp?board=28&artid=8270267
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT