1   1  /  1  页   跳转页

NinSys74.Sys请高手帮忙看看

收藏
chenqj21
头像
拙长孩提狮
  • 帖子:67
  • 注册: 2007-06-25
  • 来自:
发表于： 2007-10-15 13:16 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

NinSys74.Sys请高手帮忙看看

机器上周五中了NinSys74.Sys，杀不干净，老是弹一个音乐网站
http://music8.7766.org/
，不能查看隐藏文件。360查到两个木马.提示有未知程序正在挂钩


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

附件附件:

下载次数:90
文件类型:application/octet-stream
文件大小:
上传时间:2007-10-15 13:16:30
描述:

最后编辑2007-10-15 13:56:41
分享到：
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-10-15 13:34 | 短消息 资料
字号： 小 中 大 2楼

用SRENG
删除服务
[761EFA63 / 761EFA63][Stopped/Auto Start]
  <C:\WINDOWS\system32\549B8205.EXE -d><Microsoft Corporation>
删除文件
C:\WINDOWS\system32\794BE99B.DLL
C:\WINDOWS\system32\549B8205.EXE
C:\WINDOWS\system32\sqmapi32.dll
修复Winsock 提供者
MSAPI Tcpip [TCP/IP]
    C:\WINDOWS\system32\sqmapi32.dll(, N/A)
MSAPI Tcpip [UDP/IP]
    C:\WINDOWS\system32\sqmapi32.dll(, N/A)
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-10-15 13:34 | 短消息 资料
字号： 小 中 大 3楼

清空临时文件夹：
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
C:\Documents and Settings\用户名\Local Settings\Temp
gototop
 
capsshift
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-01-20
  • 来自:
发表于： 2007-10-15 13:36 | 短消息 资料
字号： 小 中 大 4楼

炉火纯青就是不一样，楼主看懂了没有，照办就能杀毒了。
gototop
 
chenqj21
头像
拙长孩提狮
  • 帖子:67
  • 注册: 2007-06-25
  • 来自:
发表于： 2007-10-15 14:07 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

非常感谢
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-10-15 14:07 | 短消息 资料
字号： 小 中 大 6楼

不客气
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT