1   1  /  1  页   跳转页

紧急求救!!!!急急急

收藏
yangxu21
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-01-29
  • 来自:
发表于： 2008-01-29 18:40 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

紧急求救!!!!急急急

中了TROJAN.DL.WIN32.MNLESS.PW病毒怎么也杀不掉,自动关闭瑞星监控和防火墙,而且卡卡安全助手也上不去了 上传日志如附件.请求大家帮忙

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)

附件附件:

下载次数:115
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-29 18:40:01
描述:

最后编辑2008-01-29 20:36:34
分享到：
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2008-01-29 19:04 | 短消息 资料
字号： 小 中 大 2楼

从c:\windows\system32\dllcache\下复制userinit.exe文件替换c:\windows\system32\下原文件（提示：c:\windows\system32\dllcache\该文件需要在文件夹选项-查看中反选隐藏系统保护文件和文件肩项和选中显示所有文件和文件夹项方可显示）


1.用XDelBox以抑制再生方式删除以下文件：(http://www.dodudou.com/down/index.php)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\hddguard.dll
c:\windows\system32\npkycryp.sys
c:\windows\system32\npkcrypt.sys
c:\windows\system32\drivers\msaclue.sys
c:\windows\system32\drivers\pcihdd2.sys
c:\windows\system32\drivers\ati32srv.sys


2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
注意该项[Userinit]修改：把<C:\WINDOWS\system32\userinit.exe,>修改为<C:\WINDOWS\system32\userinit.exe,>逗号不可省略

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[npkycryp / npkycryp]   
[npkcrypt / npkcrypt]   
[msskye / msskye]   
[DeepFree Update / DeepFree Update]   
[ATI2HDDSRV / ATI2HDDSRV] 


3.更新杀毒软件至最新，进行全盘杀毒
gototop
 
123XS
头像
初生襁褓狮
  • 帖子:58
  • 注册: 2008-01-28
  • 来自:
发表于： 2008-01-29 20:48 | 短消息 资料
字号： 小 中 大 3楼

太精确了！好！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT