有谁能帮帮忙啊!

天上银雪 · 发表于 2007-6-15 18:48:12

在进程中有个jbtmfqq.exe,和ytbikec.exe两个病毒,有谁能帮帮忙啊,在百度上也就只找到一篇文章,而且不是解决方法!哪位能帮帮忙!在此谢谢了

青鸟的天空 · 发表于 2007-6-15 19:47:22

爱莫能助阿//////////////

3601314lijing · 发表于 2007-6-15 23:48:13

用正版的杀毒软件吧~~~~~~
:P

solotraveler · 发表于 2007-6-16 16:12:23

先测试一下你中毒的程度
登陆百度或者只是打开IE，在地址栏或者搜索框里面输入“病毒”两个字。看看IE会不会被自动关闭
如果会，那么比较严重。
如果还没有到这种程度
那么请用一下VBS程序处理：
http://www.stupc.org/?action/viewspace/itemid/122.html

我也发一份附件到这里：

另外有关病毒的解析请查看下面的文章：
http://www.stupc.org/bbs/thread-685-1-1.html

刚刚提到的VBS代码如下：

-----------------病毒专杀VBS模板源码开始-----------------
: y2 _. g5 Q$ H, {7 v7 U7 j
on error resume next
. y; G/ d# F& N' d. M2 [ _
msgbox "本专杀有ycosxhack提供http://hi.baidu.com/ycosxhack！",64,"xxx病毒专杀"
J8 A& b( _8 e Q5 n: s
'本专杀模板有ycosxhack（余弦函数）制作，我的博客：http://hi.baidu.com/ycosxhack，欢迎讨论。# Q. ^1 W/ `3 I( I
'-----------------病毒进程结束模块开始-----------------
7 d. s, J( r# F4 T" E4 A) G% ^; r
set w=getobject("winmgmts:")( q9 c! [# G6 i4 \& h' z
set p=w.execquery("select * from win32_process where name='rundll.exe'")
+ C! x. o V* \) q
for each i in p0 C. V' K6 V. b
i.terminate + I) r L3 ^) U1 a, E* @
next4 Z; u" C) D9 X' q+ w5 e- X
'-----------------病毒进程结束模块终止-----------------
# Y7 A6 @/ N1 B5 o2 Q8 @6 o
'-----------------插入型dll病毒释放模块开始-----------------
5 \5 i3 ~' E g& ^
set WSHShell=wscript.createobject("wscript.shell")
4 U* E5 r1 \$ ?; i1 x9 e' ]
WSHShell.run("ps /e * hook.dll"),0,true
{: s. N4 o2 O5 M+ y0 h* U- z
'请将第三方程序ps.exe与本专杀放在同一目录下! @5 J, f0 z# P) Y6 ^7 k3 N0 @
'-----------------插入型dll病毒释放模块终止-----------------. d5 b/ a; J/ j4 V- `
'-----------------病毒文件删除模块开始-----------------% a+ V* {8 B0 v1 ?0 o
set fso=createobject("scripting.filesystemobject")& o# [% K9 @ F/ h. _
set del=wscript.createobject("wscript.shell")
" e$ x! \, L+ Y5 ` a4 M# X* K
d1=del.ExpandEnvironmentStrings("%temp%\rundll.exe")
* n7 g! {/ ]' j/ Z
d2=del.ExpandEnvironmentStrings("%SystemRoot%\rundll86.exe")
" _% ^# O: d1 }
d3=del.ExpandEnvironmentStrings("%SystemRoot%\system32\rundll86.exe")
/ { m9 b6 ]7 Y& ~, X+ F
set v1=fso.getfile(d1): [7 U* C3 ^) G+ x5 S2 P; G- w* F
set v2=fso.getfile(d2)% t- d1 X$ j( L' e3 y- A
set v3=fso.getfile(d3)+ ]* Y% u, g& z/ Z* w
set v4=fso.getfile("d:\virus\virus.exe") '没涉及到环境变量的可以直接这样写。% o8 K/ B! x$ {& C7 K
v1.attributes=0% @3 ^* _& a9 _" e
v2.attributes=0' v! q" m3 B8 O) w- C
v3.attributes=0
% x$ L5 }) y3 i$ l0 l( f7 ~
v4.attributes=09 A0 T/ D! O( m j9 q' o
v1.delete
( `+ V9 E7 _' J/ G( U/ ?
v2.delete
; }; s$ p% t1 y; R( d
v3.delete' l1 c7 B8 D/ m4 n! L
v4.delete
* N8 F% d7 g9 D0 j
'-----------------病毒文件删除模块终止-----------------
$ d6 P3 h: j; F2 b
'-----------------遍历删除各盘符根目录下病毒文件模块开始-----------------
5 {9 l- B) N/ t9 s0 K
set fso=createobject("scripting.filesystemobject")
7 N/ i4 G1 c& |% ^. N$ Y# Q/ g
set drvs=fso.drives
2 Y# a3 x; s- Y7 h% ?1 h1 V/ ?
for each drv in drvs
) L% u/ I& Q! v2 H
if drv.drivetype=1 or drv.drivetype=2 or drv.drivetype=3 or drv.drivetype=4 then# x9 W! q: x1 O
set w=fso.getfile(drv.driveletter&":\rundll.exe")0 \ ^5 Q+ Z8 J. J0 r v
w.attributes=06 ?0 H# d2 l" l( c* w5 H# j
w.delete
9 N: r6 b. g: g
set u=fso.getfile(drv.driveletter&":\autorun.inf")$ @% i. @4 e3 ~
u.attributes=0& W# D; R. l, m* ]/ a- o8 ~" |8 _4 ]
u.delete
/ W( @& p) _+ E( ^
end if# b' t! w5 t6 ?% T! u
next
$ D/ M' R1 ^5 X# K* d! N# H
'-----------------遍历删除各盘符根目录下病毒文件模块终止-----------------; `9 c5 _$ ~; I2 h6 I" E1 [
'-----------------注册表操作模块开始-----------------
6 L4 U) w8 f/ A* Q& V. i! {1 K
set fso=createobject("scripting.filesystemobject")
3 s9 H+ H$ q' ~0 N6 n, Q0 }5 J6 a
set reg=wscript.createobject("wscript.shell"), W* a7 e# g% V, [
reg.regwrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit", fso.GetSpecialFolder(1)&"\userinit.exe,","REG_SZ"3 m3 W8 i% s0 u* B9 u) F
reg.regwrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools",0,"REG_DWORD"4 q& b0 U# I* ~% c
reg.regdelete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions"
1 l4 `; ^4 b D" ~
'-----------------注册表操作模块终止-----------------6 b& i- n6 m: p( t! p+ o$ S" w
'-----------------系统文件恢复模块开始-----------------7 Y) q: N' ]5 d* [) f
set fso=createobject("scripting.filesystemobject"). H$ ~; [6 M3 J3 O q& B5 L
fso.getfile("rundll32.exe").copy("c:\windows\system32\rundll32.exe")
% S) c* {: t( E4 Z
fso.getfile("rundll32.exe").copy("C:\WINDOWS\system32\dllcache\rundll32.exe"), q0 e& c: e, }8 K x
'-----------------系统文件修复模块终止-----------------
7 w& S) M3 V- h2 Y: x) ]) f
'-----------------HOST文件修复模块开始-----------------
$ t# S" o+ t$ z, @- z! i8 v7 E6 M
set fso=createobject("scripting.filesystemobject")
+ Q, G/ U0 w; @3 |. n! k$ J, ^
set re=fso.OpenTextFile("C:\WINDOWS\system32\drivers\etc\hosts",2,0)
! x! ~3 v$ g( p* w
re.Writeline "127.0.0.1 localhost"
' V/ ~0 ?6 V3 s7 H7 W& ]! t4 {9 l8 {
re.Writeline "127.0.0.1 www.你要屏蔽的恶意网址或IP.com"
/ {4 o3 e1 I$ {# e7 A. ~9 `$ l
re.Close
# Y* S3 V* O: R' v N3 s
set re=nothing" x) C7 M8 X5 e; j( I
'-----------------HOST文件修复模块终止-----------------
7 a- F& m2 v0 o& H1 s
'-----------------Autorun免疫模块开始-----------------, {) k3 D" Z- u$ h, W
set fso=createobject("scripting.filesystemobject")
2 Z+ A# q% i( u n
set drvs=fso.drives- h* J$ A# a% q6 a+ j" Q/ t
for each drv in drvs$ P- k# g1 e0 s) f+ Q4 }' i
if drv.drivetype=1 or drv.drivetype=2 or drv.drivetype=3 or drv.drivetype=4 then3 X* v' F: N; X) |" I7 Q
fso.createfolder(drv.driveletter&":\autorun.inf")
6 ~' A$ r) ~! v+ a* D! m
fso.createfolder(drv.driveletter&":\autorun.inf\免疫文件夹.."): c9 _' F9 R6 F+ n3 ?; f
set fl=fso.getfolder(drv.driveletter&":\autorun.inf")
5 Q0 w% r( Y4 \' q* N
fl.attributes=32 [- r8 d0 P$ b* b) m
end if- C" Z& ^$ _5 o
next% c( \& w3 T& d" {- p5 e
'-----------------Autorun免疫模块终止-----------------; A3 W4 Q0 v/ `6 }0 e
'-----------------ARP病毒欺骗--客户端免疫模块开始-----------------
+ Z4 m+ P. P3 E- j. s8 ?
set WshShell=wscript.createobject("wscript.shell")
- C. p* P2 S2 [ v, S+ Z" V& }
WshShell.run "arp -d",0
5 d% w: F- e. _
WshShell.run "arp -s 202.4.139.1 00-07-ec-23-f8-0a",0,true0 x% g! E, a g2 T; B
'-----------------ARP病毒欺骗--客户端免疫模块终止-----------------, J) Z( p8 y& E
set fso=nothing2 }4 f3 C! K% Z8 c, Y' I( L! W- Z
msgbox "病毒清除成功，请重启电脑！",64,"xxx病毒专杀") T. g& R0 u' k/ V
'-----------------病毒专杀VBS模板源码终止-----------------

复制代码

以上部分的方法来自余铉函数的baidu blog和大学生计算机交流中心：
http://hi.baidu.com/ycosxhack/blog/item/36569f51dbd0cc8e8c5430d8.html
http://www.stupc.org/bbs
另外给余弦函数做一个宣传,下面是他的网盘空间。
http://f.ys168.com/?ycosxhack

天上银雪 · 发表于 2007-6-17 20:45:40

呵呵,谢谢了,我今天才刚找到个专杀,终于把那个杀了,用金山AV专杀,把它杀掉了.如果有中那木马的朋友可以去下那个来杀.

lijingfind · 发表于 2007-6-18 10:05:50

谢谢分享```

天上银雪 · 发表于 2007-7-7 17:07:24

大家有事都可以互相帮忙啊:m37

账号		自动登录	找回密码
密码			注册

有谁能帮帮忙啊!

相关帖子

本帖子中包含更多资源

回复 #5 天上银雪的帖子

回复 #6 lijingfind 的帖子

浏览过的版块

有谁能帮帮忙啊!

相关帖子

本帖子中包含更多资源

回复 #5 天上银雪 的帖子

回复 #6 lijingfind 的帖子

浏览过的版块

回复 #5 天上银雪的帖子