有谁能帮帮忙啊!

天上银雪 · 发表于 2007-6-15 18:48:12

在进程中有个jbtmfqq.exe,和ytbikec.exe两个病毒,有谁能帮帮忙啊,在百度上也就只找到一篇文章,而且不是解决方法!哪位能帮帮忙!在此谢谢了

青鸟的天空 · 发表于 2007-6-15 19:47:22

爱莫能助阿//////////////

3601314lijing · 发表于 2007-6-15 23:48:13

用正版的杀毒软件吧~~~~~~
:P

solotraveler · 发表于 2007-6-16 16:12:23

先测试一下你中毒的程度
登陆百度或者只是打开IE，在地址栏或者搜索框里面输入“病毒”两个字。看看IE会不会被自动关闭
如果会，那么比较严重。
如果还没有到这种程度
那么请用一下VBS程序处理：
http://www.stupc.org/?action/viewspace/itemid/122.html

我也发一份附件到这里：

另外有关病毒的解析请查看下面的文章：
http://www.stupc.org/bbs/thread-685-1-1.html

刚刚提到的VBS代码如下：

-----------------病毒专杀VBS模板源码开始-----------------. ]% g0 k' Q1 `% G8 y! {
on error resume next/ o' K3 r+ m$ x$ F
msgbox "本专杀有ycosxhack提供http://hi.baidu.com/ycosxhack！",64,"xxx病毒专杀"
1 Y0 h0 ]% \! ^5 V K, F
'本专杀模板有ycosxhack（余弦函数）制作，我的博客：http://hi.baidu.com/ycosxhack，欢迎讨论。( y5 O; U' r" l
'-----------------病毒进程结束模块开始-----------------$ w3 o; a! G' N; b
set w=getobject("winmgmts:")( o2 @$ o2 n3 h) X7 p
set p=w.execquery("select * from win32_process where name='rundll.exe'")
+ q* a$ e3 Y; u( E1 Y
for each i in p
: _- w" l3 H; V( `: }
i.terminate
; E. V- \) ^( V; \5 Q! A
next
'-----------------病毒进程结束模块终止-----------------3 d, M5 f7 @- B. p7 t. q4 ]- i1 ~
'-----------------插入型dll病毒释放模块开始-----------------
& Z5 B0 z; h8 d4 X; K# X
set WSHShell=wscript.createobject("wscript.shell")/ }( @, r/ E1 D
WSHShell.run("ps /e * hook.dll"),0,true! f1 M1 t X* C/ N- L5 }
'请将第三方程序ps.exe与本专杀放在同一目录下
7 {$ M8 C) v2 W! k2 M
'-----------------插入型dll病毒释放模块终止-----------------
& a) W. o+ K1 B, A5 Q L& Y
'-----------------病毒文件删除模块开始-----------------
# Q" ^: Q5 N3 }/ c0 p5 C" p
set fso=createobject("scripting.filesystemobject")
& r' d- k' K9 r. Q# H- B
set del=wscript.createobject("wscript.shell")
Y6 t- u2 F- A% ^3 F' [2 @: e' t5 @
d1=del.ExpandEnvironmentStrings("%temp%\rundll.exe")
! H8 D4 Q( t; d# S
d2=del.ExpandEnvironmentStrings("%SystemRoot%\rundll86.exe")
5 B$ `8 J2 M: x0 e- R' q
d3=del.ExpandEnvironmentStrings("%SystemRoot%\system32\rundll86.exe")8 n$ G; ]/ x- \
set v1=fso.getfile(d1)& S( ?& d7 ?+ S+ C6 T
set v2=fso.getfile(d2)
+ F% `5 G; e5 i8 K A0 t5 T7 B
set v3=fso.getfile(d3)
: E* R5 z1 u/ i3 N+ Y) u3 e
set v4=fso.getfile("d:\virus\virus.exe") '没涉及到环境变量的可以直接这样写。3 e6 {# Q" R# ] }1 r. w
v1.attributes=0
/ W* @2 i- L' U
v2.attributes=0( `& d2 S4 l8 u# }( z! ~' B
v3.attributes=0. I8 i! N+ }) m
v4.attributes=0
( i6 L1 }- v# _$ ]
v1.delete
9 N( B- ^' j7 Q1 N! b& x% Z
v2.delete
+ B y9 k _+ h3 w) t3 @& n7 {
v3.delete5 p- q: G# y+ b- n' X6 H: ]
v4.delete% q! w7 }4 w0 m }8 w D% D
'-----------------病毒文件删除模块终止-----------------, t8 m6 a" G. F, v7 f
'-----------------遍历删除各盘符根目录下病毒文件模块开始-----------------
# u' Z( g' W' l' G0 {: X
set fso=createobject("scripting.filesystemobject")
( P: K( s( r7 B
set drvs=fso.drives% T q6 j0 S( J
for each drv in drvs1 _# A6 y) G5 s! O7 I5 M1 b
if drv.drivetype=1 or drv.drivetype=2 or drv.drivetype=3 or drv.drivetype=4 then
; c3 a: K4 @( W; x! }) T1 X) \
set w=fso.getfile(drv.driveletter&":\rundll.exe")
& K7 S/ S+ F8 T2 e3 g5 D/ s
w.attributes=0
1 \7 |0 x4 V& _! Z+ O
w.delete
4 g4 k: l4 W. u$ G" ^* J
set u=fso.getfile(drv.driveletter&":\autorun.inf")2 i( b2 Z1 w2 P% n
u.attributes=0/ X4 a- B1 R' s/ V$ J1 O
u.delete1 P/ z. C5 O. @, l2 I& a
end if
- J- s; `7 y! G/ U4 L2 J+ S
next
4 O( R% i/ V: g& ~0 |
'-----------------遍历删除各盘符根目录下病毒文件模块终止-----------------. I6 L% u) v5 i( _( b
'-----------------注册表操作模块开始-----------------
5 E0 ?& O4 O" Y
set fso=createobject("scripting.filesystemobject"): M6 Y4 K- h( N" M5 \9 ^# N0 ^
set reg=wscript.createobject("wscript.shell")
% _# e& V G$ @( o A& P) s& d
reg.regwrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit", fso.GetSpecialFolder(1)&"\userinit.exe,","REG_SZ"3 y' J( T9 ~' n0 r3 F
reg.regwrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools",0,"REG_DWORD"
( k) y, q- S# {
reg.regdelete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions"8 W* N6 @) [% I" }4 ~
'-----------------注册表操作模块终止-----------------4 L, K; _+ c B! e( B1 w2 ?
'-----------------系统文件恢复模块开始-----------------
, R) O6 U) ^( s$ T+ f$ f& w; b
set fso=createobject("scripting.filesystemobject")4 j1 ^' g) R( h) P5 V. d. H* C7 C {8 J6 [
fso.getfile("rundll32.exe").copy("c:\windows\system32\rundll32.exe")
7 ^" U" [2 H+ ~) S. e; ?% P
fso.getfile("rundll32.exe").copy("C:\WINDOWS\system32\dllcache\rundll32.exe")
6 w" `+ p0 b7 ^+ p; ]9 \
'-----------------系统文件修复模块终止-----------------" n5 U# T0 O2 B/ Y% l
'-----------------HOST文件修复模块开始-----------------! \0 ^7 p; l0 ]2 J
set fso=createobject("scripting.filesystemobject")/ _" z! D# C; w9 c( h" @4 R' o
set re=fso.OpenTextFile("C:\WINDOWS\system32\drivers\etc\hosts",2,0)
" g# e7 f1 d, ^0 p+ Z# C% p
re.Writeline "127.0.0.1 localhost"
1 N* P) Y9 W# l. p9 Z6 Y- J
re.Writeline "127.0.0.1 www.你要屏蔽的恶意网址或IP.com"
( ~5 s' a8 _2 N/ @1 x5 W
re.Close
2 y9 V3 j- O! e% q& H! Y
set re=nothing- m1 z% v6 y5 \& T ^: x2 t
'-----------------HOST文件修复模块终止-----------------
$ b# d& ]9 }5 ~% z- d+ j2 Q
'-----------------Autorun免疫模块开始-----------------
) g' O; W- \3 K7 f" f' A
set fso=createobject("scripting.filesystemobject")
7 a- F- R/ h% ~# w+ E
set drvs=fso.drives
* J1 Z. `0 ^+ v% r
for each drv in drvs- x7 [0 p& F: i. E5 W
if drv.drivetype=1 or drv.drivetype=2 or drv.drivetype=3 or drv.drivetype=4 then: y; O5 F# [5 j' b
fso.createfolder(drv.driveletter&":\autorun.inf")
; S: d9 `! n# ^2 [; N6 E" ?& r
fso.createfolder(drv.driveletter&":\autorun.inf\免疫文件夹..")
+ G! V8 B& m) d9 A
set fl=fso.getfolder(drv.driveletter&":\autorun.inf")
2 T d+ m9 v# j6 z# i5 W9 y
fl.attributes=3" ?7 o: y5 ]& U0 N, B) G
end if
, b2 ?. | e2 o
next
# P6 l$ f5 }9 u) t, a5 a) ~
'-----------------Autorun免疫模块终止-----------------$ l7 e$ c+ h. m- ~+ v0 u" x- D9 f9 a
'-----------------ARP病毒欺骗--客户端免疫模块开始-----------------& }- v8 a3 n& u0 y$ A# y
set WshShell=wscript.createobject("wscript.shell")4 [2 p+ t* y& F6 X& e' `0 K3 U) f
WshShell.run "arp -d",0( t+ C* J# h- O) m8 h, V- x
WshShell.run "arp -s 202.4.139.1 00-07-ec-23-f8-0a",0,true
: y! `& q1 ]+ n/ c% b
'-----------------ARP病毒欺骗--客户端免疫模块终止-----------------
9 Z* Y1 `* y: z' C6 }6 [. V$ h
set fso=nothing8 [% w. D0 Y! n3 c- B: B- F. Z
msgbox "病毒清除成功，请重启电脑！",64,"xxx病毒专杀"! b0 x: ]5 l1 L5 G+ P& W
'-----------------病毒专杀VBS模板源码终止-----------------

复制代码

以上部分的方法来自余铉函数的baidu blog和大学生计算机交流中心：
http://hi.baidu.com/ycosxhack/blog/item/36569f51dbd0cc8e8c5430d8.html
http://www.stupc.org/bbs
另外给余弦函数做一个宣传,下面是他的网盘空间。
http://f.ys168.com/?ycosxhack

天上银雪 · 发表于 2007-6-17 20:45:40

呵呵,谢谢了,我今天才刚找到个专杀,终于把那个杀了,用金山AV专杀,把它杀掉了.如果有中那木马的朋友可以去下那个来杀.

lijingfind · 发表于 2007-6-18 10:05:50

谢谢分享```

天上银雪 · 发表于 2007-7-7 17:07:24

大家有事都可以互相帮忙啊:m37

账号		自动登录	找回密码
密码			注册

有谁能帮帮忙啊!

相关帖子

本帖子中包含更多资源

回复 #5 天上银雪的帖子

回复 #6 lijingfind 的帖子

有谁能帮帮忙啊!

相关帖子

本帖子中包含更多资源

回复 #5 天上银雪 的帖子

回复 #6 lijingfind 的帖子

回复 #5 天上银雪的帖子