瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】各位高手帮忙,病毒猖獗,有的文件删不了...

1   1  /  1  页   跳转

【求助】各位高手帮忙,病毒猖獗,有的文件删不了...

【求助】各位高手帮忙,病毒猖獗,有的文件删不了...

先谢谢了!中了 Trojan.PSW.Lmir.lxq后按本站有关方法操作后出现以下情况,请各位高手帮忙啊!
1.重启后出现了22个这样的病毒!
2.隐藏文件显示不出来,两个选项总是同时出现。

附件附件:

下载次数:143
文件类型:image/pjpeg
文件大小:
上传时间:2007-4-8 15:43:15
描述:



最后编辑2007-04-08 17:30:46
分享到:
gototop
 

3.启动项中的<twin><C:\WINDOWS\system32\twunk32.exe> [Microsoft Corporation这个文件删不了。sreng里删后重新打开还有。

附件附件:

下载次数:128
文件类型:image/pjpeg
文件大小:
上传时间:2007-4-8 15:54:24
描述:



gototop
 

进行过的操作: 安全模式下 打开sreng

启动项目 注册表 找到<twin><C:\WINDOWS\system32\twunk32.exe> [Microsoft Corporation]一项

将其删除

双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件(推荐)"前面的钩。在提示确定更改时,单击“是” 然后确定
然后删除C:\WINDOWS\system32\twunk32.exe

如果装有QQ请把QQ 安装文件夹中的Timplatform.exe删除 把Timplatfrom.exe重命名为Timplatform.exe
谢谢!
<twin><C:\WINDOWS\system32\twunk32.exe> [Microsoft Corporation]
这一项根本还在,楼主真的有按要求操作吗?!

另外,用SREng在“启动项目”-“注册表”中删除:
<{A6011F8F-A7F8-49AA-9ADA-49127D43138F}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.dll> [N/A]

在“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”,选中以下项目,点“删除服务”,再点“设置”,在弹出的框中点“否”:
[WinWMService / WinWMService][Stopped/Auto Start]
<C:\WINDOWS\system32\RAVWM.EXE><N/A>

删除:
C:\WINDOWS\system32\RAVWM.EXE
C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.dll(如果还有的话)
gototop
 

是Trojan.PSW.Lmir.lxq
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT