风伊翼 发表于 2007-4-19 22:38:35

木马滚一边，看我把eexplore.exe,rising,XunLei.exe删除！

1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。
清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。

关闭QQ等应用程序。进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。

2.用强制删除工具 PowerRMV
分别填入下面的文件（包括完整的路径） ，勾选“抑止杀灭对象再次生成”，点杀灭 【有找不到提示的请忽略错误继续】
C:Autorun.inf
C:rising.exe
d:Autorun.inf
d:rising.exe
e:Autorun.inf
e:rising.exe
C:WINDOWSsystem32yoabvk87.dll
C:WINDOWSsystem32baqha.dll
C:WINDOWSsystem32jminso54.dll
C:PROGRA~1yykbsslc.dll
C:DOCUME~1newLOCALS~1Tempwinlog0n.exe
C:DOCUME~1newLOCALS~1TempServere.exe
C:Progra~1Eseteexplore.exe
C:DOCUME~1newLOCALS~1Tempiexpl0re.exe
C:DOCUME~1newLOCALS~1Tempc0nime.exe

重启计算机 然后 按F8 选择进入安全模式执行如下的操作
--------------------------------------------------------------
以下的操作都要求安全模式下进行。
[安全模式？重启电脑时按住F8 选择进入安全模式]
--------------------------------------------------------------
3. 用工具 SREng   进行如下的操作:
【打开SREng后提醒“函数的内容与预期值不符他们可能被一些恶意的软件所修改”的错误请忽略，装杀软后的正常修改。】
==================================
启动项目 -->注册表 的如下项删除
    <usbmon><C:DOCUME~1newLOCALS~1TempRar$EX00.069USBCleaner6.0usbmon.exe>    如果是USBCLEANER 不要放临时目录 放D盘根目录下 否则删
    <yoabvk87><%systemroot%system32Rundll32.exe "%systemroot%system32yoabvk87.dll",Start>   []
    <baqha><%systemroot%system32Rundll32.exe   %systemroot%system32baqha.dll,DllUnregisterServer>   []
    <jminso54><%systemroot%system32Rundll32.exe %systemroot%system32jminso54.dll,DllUnregisterServer>   
    <sslc><C:PROGRA~1yykbsslc.dll>   
    <4hgbrddm6ql><; C:DOCUME~1newLOCALS~1Tempwinlog0n.exe>   []
    <eycuj57j5fs3><; C:DOCUME~1newLOCALS~1TempServere.exe>   
    <ravshelll><; C:Progra~1Eseteexplore.exe>   []
    <wluz7q1e0w><; C:DOCUME~1newLOCALS~1Tempiexpl0re.exe>   []
    <yyvxygy9><; C:DOCUME~1newLOCALS~1Tempc0nime.exe>   []

完事后修改系统时间为正常 回复杀软的监控即可
附件： http://gooodbbs.ttsite.com/images/apple/file/zip.gif 用强制删除工具 PowerRMV .rar (87 K) 下载次数:0 [删除] (附件来至于E居论坛,喜欢的可以去下载)
E居论坛http://gooodbbs.ttsite.com/?u=1418617
E居群29883419

Jarvis 发表于 2007-4-19 22:39:54

强悍的语言..

か訫痛de淚 发表于 2007-4-20 07:57:13

完全看不懂

xm6808445 发表于 2007-4-20 10:20:58

嘿嘿，只要能查的出的病毒，基本上能够处理的，支持斑竹;P 哪个MM有杀不了的病毒，也可以论坛消息PM我

xm6808445 发表于 2007-4-20 10:23:20

:( 使用电脑多年，只有以前遇到一次处理不了的，应该是蠕虫病毒，整个电脑的硬盘被病毒挤占满了，只剩下100多M的容量，连一般的程序都运行不了，一开机当场卡死，遇到这样的问题，除了重装，不知道斑竹大人是否有高招:o

风伊翼 发表于 2007-4-20 12:46:13

用DOS杀毒盘杀

lijingfind 发表于 2007-4-21 15:44:26

进不了系统只能考虑考虑dos下杀毒了
页: [1]
查看完整版本: 木马滚一边，看我把eexplore.exe,rising,XunLei.exe删除！