有谁能帮帮忙啊!

天上银雪 · 发表于 2007-6-15 18:48:12

在进程中有个jbtmfqq.exe,和ytbikec.exe两个病毒,有谁能帮帮忙啊,在百度上也就只找到一篇文章,而且不是解决方法!哪位能帮帮忙!在此谢谢了

青鸟的天空 · 发表于 2007-6-15 19:47:22

爱莫能助阿//////////////

3601314lijing · 发表于 2007-6-15 23:48:13

用正版的杀毒软件吧~~~~~~
:P

solotraveler · 发表于 2007-6-16 16:12:23

先测试一下你中毒的程度
登陆百度或者只是打开IE，在地址栏或者搜索框里面输入“病毒”两个字。看看IE会不会被自动关闭
如果会，那么比较严重。
如果还没有到这种程度
那么请用一下VBS程序处理：
http://www.stupc.org/?action/viewspace/itemid/122.html

我也发一份附件到这里：

另外有关病毒的解析请查看下面的文章：
http://www.stupc.org/bbs/thread-685-1-1.html

刚刚提到的VBS代码如下：

-----------------病毒专杀VBS模板源码开始-----------------
" R5 q c {& L, l% R
on error resume next
0 P: C1 m$ x* w$ t2 ^
msgbox "本专杀有ycosxhack提供http://hi.baidu.com/ycosxhack！",64,"xxx病毒专杀"
# A7 }: q( j1 M7 B% k
'本专杀模板有ycosxhack（余弦函数）制作，我的博客：http://hi.baidu.com/ycosxhack，欢迎讨论。
7 t4 j2 c/ o; @% v. \; i7 C9 G$ `
'-----------------病毒进程结束模块开始-----------------
( B7 @6 @: r) d4 ~; S5 }" O1 n
set w=getobject("winmgmts:")0 _7 |" p6 J7 h5 t: _
set p=w.execquery("select * from win32_process where name='rundll.exe'") / \$ s" l- x2 r% ]1 g% Z8 R+ n
for each i in p! w, h5 H1 @' D* K/ G
i.terminate
6 E+ D( M- I( W# D. `0 Y# t
next+ C% q! {% ~; v8 Q: a. Q. |5 S
'-----------------病毒进程结束模块终止-----------------" X; P2 E! L5 j1 l, I4 c/ w: S; y
'-----------------插入型dll病毒释放模块开始-----------------
! i+ R% n) a9 Y5 G# b) k) v3 s" Q4 J' z
set WSHShell=wscript.createobject("wscript.shell")% i% Z! J$ I Q7 a4 |
WSHShell.run("ps /e * hook.dll"),0,true1 M0 P! |$ g8 M8 q3 a
'请将第三方程序ps.exe与本专杀放在同一目录下( N* h2 p( B G4 A. o( y2 c
'-----------------插入型dll病毒释放模块终止-----------------
. l# ~) o- \; P& l. D
'-----------------病毒文件删除模块开始-----------------
8 n. m# T+ o+ \6 W: q
set fso=createobject("scripting.filesystemobject")
+ J4 c' W% V: X7 P, z
set del=wscript.createobject("wscript.shell")8 J7 o0 L6 E) j. X! v
d1=del.ExpandEnvironmentStrings("%temp%\rundll.exe")
" v, k: m9 E5 [" B8 g5 [
d2=del.ExpandEnvironmentStrings("%SystemRoot%\rundll86.exe")
4 v5 e' D% U. L1 w1 s8 k" f
d3=del.ExpandEnvironmentStrings("%SystemRoot%\system32\rundll86.exe"). o( K6 _, C; n) G$ r5 @: H K# P
set v1=fso.getfile(d1)& B! b- a" W6 X% V3 |
set v2=fso.getfile(d2) N2 {% c. D- I n1 ]
set v3=fso.getfile(d3)% V3 L9 N( B/ q. l# D! J
set v4=fso.getfile("d:\virus\virus.exe") '没涉及到环境变量的可以直接这样写。
$ \. S# r* Z+ x& d7 E6 O$ D7 m
v1.attributes=0
1 O8 S a% H3 j5 `1 R3 E
v2.attributes=0
# ?. A! Q* J1 M) e
v3.attributes=0
$ k6 n8 W4 f& n3 ]" @1 M# p
v4.attributes=0( r5 B$ Y" h; k7 T H: C0 s
v1.delete6 D) `7 T9 j! e$ F6 @4 @' n
v2.delete) N3 I+ m! e3 |
v3.delete
/ l9 }1 z+ ~, X& ~( d t; P! F
v4.delete9 D) w: ]; I5 U
'-----------------病毒文件删除模块终止-----------------
m, {7 ^2 O5 R9 y0 Q" o. r) C
'-----------------遍历删除各盘符根目录下病毒文件模块开始-----------------
) ]# b% I1 t$ _
set fso=createobject("scripting.filesystemobject")
: ?2 D% Q0 r2 B4 g8 G
set drvs=fso.drives0 k0 K2 {. p. f+ u
for each drv in drvs
) A) {- v l: l0 w
if drv.drivetype=1 or drv.drivetype=2 or drv.drivetype=3 or drv.drivetype=4 then
; Z# `9 W. ^& l- a& \1 I! Y; X
set w=fso.getfile(drv.driveletter&":\rundll.exe")' v& z5 Q2 n; G* k% ~& p [+ A
w.attributes=0 M. b$ c, Y3 U
w.delete
; d8 G" ? e- U r- H) X
set u=fso.getfile(drv.driveletter&":\autorun.inf")
6 {+ F; _* I6 o9 s7 i3 \7 {
u.attributes=0
- W8 {, m% Q4 D1 U$ K
u.delete
: I7 T# V4 s g+ w' F
end if
/ e1 m3 o3 ^' u; V; D' H- |! H
next& C: t5 O+ F# X/ j& {. M* Y- \
'-----------------遍历删除各盘符根目录下病毒文件模块终止-----------------( X/ R a( M" W* _- }% h
'-----------------注册表操作模块开始-----------------
, t; h1 g' b1 Z5 V
set fso=createobject("scripting.filesystemobject")
6 j- `! `) `* `7 {* y) ?/ z
set reg=wscript.createobject("wscript.shell")
/ g: D+ ?- M8 Z# E: u6 i$ h9 J) C/ n. K
reg.regwrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit", fso.GetSpecialFolder(1)&"\userinit.exe,","REG_SZ"9 h6 n/ H6 c* y
reg.regwrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools",0,"REG_DWORD"
6 b- { l$ |9 n c; [
reg.regdelete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions"
, V" d. F1 c- r1 J# R
'-----------------注册表操作模块终止-----------------
7 b2 v; Z* `+ K1 |
'-----------------系统文件恢复模块开始-----------------! }' L; |- [& w. T
set fso=createobject("scripting.filesystemobject")
% x9 p: i; U L0 O4 `! H
fso.getfile("rundll32.exe").copy("c:\windows\system32\rundll32.exe")
5 K% m* B7 S+ q7 `" C7 ]
fso.getfile("rundll32.exe").copy("C:\WINDOWS\system32\dllcache\rundll32.exe")
% ]: M& m% g6 C
'-----------------系统文件修复模块终止-----------------
9 }2 \, y; ?; {) _3 T4 d
'-----------------HOST文件修复模块开始-----------------; H$ Q% n, j0 V4 m8 A( U* q
set fso=createobject("scripting.filesystemobject")+ l& ~/ F! f0 f3 Z
set re=fso.OpenTextFile("C:\WINDOWS\system32\drivers\etc\hosts",2,0)6 n: W+ f3 m% [
re.Writeline "127.0.0.1 localhost"5 A$ j: [6 R) | f6 } E0 H
re.Writeline "127.0.0.1 www.你要屏蔽的恶意网址或IP.com"
$ L _2 _8 |% n: ]
re.Close* k y0 c: \9 M) L ^. u, V
set re=nothing
( T9 P0 J8 z# r9 X- J+ B; M/ y# E* y
'-----------------HOST文件修复模块终止------------------ Q( Y* E' A- K3 z" Q
'-----------------Autorun免疫模块开始-----------------
* m6 `$ V7 ]; S( O4 Z
set fso=createobject("scripting.filesystemobject")8 n2 X2 `4 G& X; h
set drvs=fso.drives
' S& y/ V+ k: b. I2 K6 k
for each drv in drvs
- y1 ^3 h+ ?" i0 H& G. v$ b. W* z
if drv.drivetype=1 or drv.drivetype=2 or drv.drivetype=3 or drv.drivetype=4 then: C4 T; M e) r+ ]3 K( B
fso.createfolder(drv.driveletter&":\autorun.inf")' }" Q8 r1 o3 K7 A/ H9 e/ ?* L
fso.createfolder(drv.driveletter&":\autorun.inf\免疫文件夹..")
1 P) e k, [# A5 S) {
set fl=fso.getfolder(drv.driveletter&":\autorun.inf"). \& C. @3 T$ H6 y2 t+ Z. D6 I
fl.attributes=3
2 l* H! j2 }3 d7 o4 _6 L$ ?/ V1 T
end if8 `1 S. y1 e; P
next
, ~* j8 M2 R0 |3 T$ F; s/ `
'-----------------Autorun免疫模块终止-----------------; B/ Z0 R8 f# r
'-----------------ARP病毒欺骗--客户端免疫模块开始-----------------2 V- M/ @/ K7 N: W# P
set WshShell=wscript.createobject("wscript.shell")
/ }9 T3 r+ v& G: n
WshShell.run "arp -d",0
6 I# T0 ?# M, b5 _' v0 h
WshShell.run "arp -s 202.4.139.1 00-07-ec-23-f8-0a",0,true% b" d0 k' [, k2 |3 ?
'-----------------ARP病毒欺骗--客户端免疫模块终止-----------------( D6 ^+ M( j2 P c7 B7 k1 I# h( W
set fso=nothing
/ L. J* i& e' d f0 y
msgbox "病毒清除成功，请重启电脑！",64,"xxx病毒专杀"9 I% e( ~ g1 _
'-----------------病毒专杀VBS模板源码终止-----------------

复制代码

以上部分的方法来自余铉函数的baidu blog和大学生计算机交流中心：
http://hi.baidu.com/ycosxhack/blog/item/36569f51dbd0cc8e8c5430d8.html
http://www.stupc.org/bbs
另外给余弦函数做一个宣传,下面是他的网盘空间。
http://f.ys168.com/?ycosxhack

天上银雪 · 发表于 2007-6-17 20:45:40

呵呵,谢谢了,我今天才刚找到个专杀,终于把那个杀了,用金山AV专杀,把它杀掉了.如果有中那木马的朋友可以去下那个来杀.

lijingfind · 发表于 2007-6-18 10:05:50

谢谢分享```

天上银雪 · 发表于 2007-7-7 17:07:24

大家有事都可以互相帮忙啊:m37

账号		自动登录	找回密码
密码			注册

有谁能帮帮忙啊!

相关帖子

本帖子中包含更多资源

回复 #5 天上银雪的帖子

回复 #6 lijingfind 的帖子

有谁能帮帮忙啊!

相关帖子

本帖子中包含更多资源

回复 #5 天上银雪 的帖子

回复 #6 lijingfind 的帖子

回复 #5 天上银雪的帖子