诚毅小家|集美大学生活【集美大学,诚毅学院,水产学院,师范学院,美术学院,财经学院,体育学院,航海学院,集美学村,石鼓路,龙舟池】

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
热搜: 活动 交友 discuz
查看: 1162|回复: 6

木马滚一边,看我把eexplore.exe,rising,XunLei.exe删除!

[复制链接]
发表于 2007-4-19 22:38:35 | 显示全部楼层 |阅读模式
1. 杀毒前关闭系统还原(Win2000系统可以忽略):右键 我的电脑 ,属性,系统还原,在所有驱动器上关闭系统还原 打勾即可。
% g5 |8 O0 c: o4 F+ E* {  ]清除IE的临时文件:打开IE 点工具-->Internet选项 : Internet临时文件,点“删除文件”按钮 ,将 删除所有脱机内容 打勾,点确定删除。
9 u0 b3 ]; V4 d+ `( V* J8 z% s* o) Z
7 @3 v$ @: w# Q0 j5 p8 j关闭QQ等应用程序。进行如下操作前,请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。
4 |6 V% f1 w- m! ~; v8 g" A4 K+ `1 {% e6 K+ L
2.用强制删除工具 PowerRMV
! s, y1 B2 e# P4 G2 Z: j6 o分别填入下面的文件(包括完整的路径) ,勾选“抑止杀灭对象再次生成”,点杀灭 【有找不到提示的请忽略错误继续】
) i4 G% {5 Z  H; |C:Autorun.inf
5 y, Q7 i& ^2 S5 Q2 e/ EC:rising.exe
  ]/ W8 S7 |0 M  l! Cd:Autorun.inf
6 e% ?: }8 ]  cd:rising.exe9 l) C7 \1 B+ j: ]; j8 M
e:Autorun.inf2 z2 _. M/ N8 R: g$ P1 `$ ?
e:rising.exe  C. {. E/ w1 o* X
C:WINDOWSsystem32yoabvk87.dll
' Q1 N, o! x1 E2 R' u- vC:WINDOWSsystem32baqha.dll/ s, _3 `5 E* F( x* ~  g( p
C:WINDOWSsystem32jminso54.dll$ L( A  A! W: b+ \  B0 X
C:PROGRA~1yykbsslc.dll
6 a  t; i( G8 n, ZC:DOCUME~1newLOCALS~1Tempwinlog0n.exe
0 X3 F5 q* r; f7 g3 t7 m0 mC:DOCUME~1newLOCALS~1TempServere.exe
+ q) X* y9 N# F. m6 f; l3 _9 k: k1 TC:Progra~1Eseteexplore.exe) N$ r/ h7 m  P5 e
C:DOCUME~1newLOCALS~1Tempiexpl0re.exe
# Q* {( X! L) X+ D% {C:DOCUME~1newLOCALS~1Tempc0nime.exe
$ H* Q- E& F& s$ Q4 P, G; Q: x7 f. [( r2 B, `
重启计算机 然后 按F8 选择进入安全模式执行如下的操作
& ^. F- k: n! z1 h--------------------------------------------------------------: Z6 y/ D4 i6 v; d' n* N
以下的操作都要求安全模式下进行。0 \/ @' L6 A2 _3 b
[安全模式?重启电脑时按住F8 选择进入安全模式]
7 ]2 R2 P0 c1 {0 o. \--------------------------------------------------------------
9 K+ N+ k6 R4 [5 S6 Z3. 用工具 SREng   进行如下的操作:$ V) J' E* [1 V: q" m
【打开SREng后提醒“函数的内容与预期值不符他们可能被一些恶意的软件所修改”的错误请忽略,装杀软后的正常修改。】
1 M6 w% W' q* h, J==================================
* ?: r6 D& U. m5 _/ n0 P启动项目 -->注册表 的如下项删除
5 z+ t. K' M. l: q' O1 B5 L  t    <usbmon><C:DOCUME~1newLOCALS~1TempRar$EX00.069USBCleaner6.0usbmon.exe>   [N/A] 如果是USBCLEANER 不要放临时目录 放D盘根目录下 否则删4 l! P" s' Q- p0 Q! X0 |/ p, }
    <yoabvk87><%systemroot%system32Rundll32.exe "%systemroot%system32yoabvk87.dll",Start>   []9 u0 ^& t. `3 M9 D7 X
    <baqha><%systemroot%system32Rundll32.exe   %systemroot%system32baqha.dll,DllUnregisterServer>   []. D4 F" h/ j0 R1 C* }
    <jminso54><%systemroot%system32Rundll32.exe %systemroot%system32jminso54.dll,DllUnregisterServer>   [Microsoft Corporation]# W$ T% b- H: Y2 \- M: W
    <sslc><C:PROGRA~1yykbsslc.dll>   [N/A]! p& X# e  S9 c, N  a3 e
    <4hgbrddm6ql><; C:DOCUME~1newLOCALS~1Tempwinlog0n.exe>   []& X2 f9 V/ u# `9 B0 k3 R
    <eycuj57j5fs3><; C:DOCUME~1newLOCALS~1TempServere.exe>   [N/A]
0 ~6 `. }! I( q" O$ s4 P    <ravshelll><; C:Progra~1Eseteexplore.exe>   []
  U7 R5 R9 Q  E( Q, p    <wluz7q1e0w><; C:DOCUME~1newLOCALS~1Tempiexpl0re.exe>   []
  g$ r" h  I3 n# T) G    <yyvxygy9><; C:DOCUME~1newLOCALS~1Tempc0nime.exe>   []
, c, T: V. J( q- d" N* S! G' v& m
6 }/ D: W6 k8 E5 w2 }. D5 \- c0 m2 e完事后修改系统时间为正常 回复杀软的监控即可
) f, h: [( B$ ?
附件: 用强制删除工具 PowerRMV .rar (87 K) 下载次数:0 [删除] (附件来至于E居论坛,喜欢的可以去下载)! J" f4 H( m5 M. w( c5 V" F
E居论坛http://gooodbbs.ttsite.com/?u=1418617
0 V. z+ j0 v- z& F* [E居群29883419
发表于 2007-4-19 22:39:54 | 显示全部楼层
强悍的语言..
发表于 2007-4-20 07:57:13 | 显示全部楼层
完全看不懂
发表于 2007-4-20 10:20:58 | 显示全部楼层
嘿嘿,只要能查的出的病毒,基本上能够处理的,支持斑竹;P 哪个MM有杀不了的病毒,也可以论坛消息PM我
发表于 2007-4-20 10:23:20 | 显示全部楼层
:( 使用电脑多年,只有以前遇到一次处理不了的,应该是蠕虫病毒,整个电脑的硬盘被病毒挤占满了,只剩下100多M的容量,连一般的程序都运行不了,一开机当场卡死,遇到这样的问题,除了重装,不知道斑竹大人是否有高招:o
 楼主| 发表于 2007-4-20 12:46:13 | 显示全部楼层
用DOS杀毒盘杀
发表于 2007-4-21 15:44:26 | 显示全部楼层
进不了系统只能考虑考虑dos下杀毒了
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|诚毅小家 ( 小家社区工作室 闽ICP备05007965号 )

GMT+8, 2024-11-21 23:36 , Processed in 0.050043 second(s), 21 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表