有谁能帮帮忙啊!

天上银雪 · 发表于 2007-6-15 18:48:12

在进程中有个jbtmfqq.exe,和ytbikec.exe两个病毒,有谁能帮帮忙啊,在百度上也就只找到一篇文章,而且不是解决方法!哪位能帮帮忙!在此谢谢了

青鸟的天空 · 发表于 2007-6-15 19:47:22

爱莫能助阿//////////////

3601314lijing · 发表于 2007-6-15 23:48:13

用正版的杀毒软件吧~~~~~~
:P

solotraveler · 发表于 2007-6-16 16:12:23

先测试一下你中毒的程度
登陆百度或者只是打开IE，在地址栏或者搜索框里面输入“病毒”两个字。看看IE会不会被自动关闭
如果会，那么比较严重。
如果还没有到这种程度
那么请用一下VBS程序处理：
http://www.stupc.org/?action/viewspace/itemid/122.html

我也发一份附件到这里：

另外有关病毒的解析请查看下面的文章：
http://www.stupc.org/bbs/thread-685-1-1.html

刚刚提到的VBS代码如下：

-----------------病毒专杀VBS模板源码开始-----------------! w9 C# p# r2 L; B4 {& K5 O
on error resume next9 e7 w7 O4 q; W( y) B* s2 j
msgbox "本专杀有ycosxhack提供http://hi.baidu.com/ycosxhack！",64,"xxx病毒专杀"
1 U- I) O- Z5 K: ?. w
'本专杀模板有ycosxhack（余弦函数）制作，我的博客：http://hi.baidu.com/ycosxhack，欢迎讨论。2 q9 ]/ i* o2 f
'-----------------病毒进程结束模块开始-----------------
+ Q0 ?: Y$ S' w8 Y; d* W* \, J# Y
set w=getobject("winmgmts:")
9 p% A4 B( k9 n5 N
set p=w.execquery("select * from win32_process where name='rundll.exe'")
) \! \: T8 D+ g5 B
for each i in p
9 Z9 L: j% N/ o* Q1 q" z% s
i.terminate
0 S, L+ H/ }$ D) U7 g2 q
next
1 \, Z) g* `6 Q2 C5 t/ \
'-----------------病毒进程结束模块终止-----------------
: i& I; ~; Q; f7 c* G$ c; z
'-----------------插入型dll病毒释放模块开始----------------- D; z8 p( ]2 J# \3 E* l# ^4 s
set WSHShell=wscript.createobject("wscript.shell")2 w' V* Z) r2 g! G6 U
WSHShell.run("ps /e * hook.dll"),0,true
, N0 l* l; G O/ `( g8 e- @& I
'请将第三方程序ps.exe与本专杀放在同一目录下
6 @' P- k1 ^& F# j% K
'-----------------插入型dll病毒释放模块终止-----------------3 C6 ]" G+ K' J& |/ \; W# [& {
'-----------------病毒文件删除模块开始-----------------( V% |: {4 M, D% {: J) {% [
set fso=createobject("scripting.filesystemobject") y3 P% u* X5 w, _4 s3 u) q
set del=wscript.createobject("wscript.shell")
- o: h- K; E3 |3 v! Q7 a2 d. \2 N
d1=del.ExpandEnvironmentStrings("%temp%\rundll.exe")
. \7 }* Z1 `$ l% N6 Y! c& z8 b* c8 `
d2=del.ExpandEnvironmentStrings("%SystemRoot%\rundll86.exe")+ D% x! z" C/ s, P
d3=del.ExpandEnvironmentStrings("%SystemRoot%\system32\rundll86.exe")
: |4 P$ |2 B- [2 f
set v1=fso.getfile(d1)$ I0 {$ r2 K0 e
set v2=fso.getfile(d2). k( {& I* r9 D7 R* h+ A% O
set v3=fso.getfile(d3)
) ]9 z2 k9 K4 \& L9 f0 M
set v4=fso.getfile("d:\virus\virus.exe") '没涉及到环境变量的可以直接这样写。. ?4 x) h. I/ q, [
v1.attributes=0
$ m0 ]( Z- a( x/ B3 [
v2.attributes=0: O. C! k4 w% D# [
v3.attributes=0
. S( {, X3 p5 ], j/ N1 I
v4.attributes=08 u8 e1 M2 o8 `: l" e) \2 E, D/ w
v1.delete! B/ h% j7 ^* ]8 O
v2.delete
, F3 ^# L- C: ^( a3 {) x
v3.delete1 m2 x/ }$ R& ?) P8 m
v4.delete
; S) Y5 k* r' m
'-----------------病毒文件删除模块终止-----------------1 a! k9 U6 @8 J+ h4 a/ W
'-----------------遍历删除各盘符根目录下病毒文件模块开始-----------------
' U* L' Y0 R6 i; K+ R) J( B, q
set fso=createobject("scripting.filesystemobject")
8 A, }. o6 Y" {" a& Q5 U
set drvs=fso.drives
7 j5 B# }7 v3 z0 \
for each drv in drvs4 N# \7 @1 A. c. |0 u+ \0 \& J
if drv.drivetype=1 or drv.drivetype=2 or drv.drivetype=3 or drv.drivetype=4 then- F1 h& t5 `& H
set w=fso.getfile(drv.driveletter&":\rundll.exe")
8 z& ^0 ^4 j2 H) M
w.attributes=0% N! W& x/ P+ Y8 B
w.delete
1 [4 N8 b% z$ e) d- a; B& g2 G" e
set u=fso.getfile(drv.driveletter&":\autorun.inf")3 v* @7 U# o4 f3 Q
u.attributes=0% s# t$ |) E0 P, ]* R
u.delete: i" G& |% B6 B6 h) M2 b2 @% i7 m7 A
end if! Y0 u \; M$ f1 a0 f
next! a; }, R A! h5 h$ k
'-----------------遍历删除各盘符根目录下病毒文件模块终止-----------------% a( Z4 [/ c& c5 G* p
'-----------------注册表操作模块开始-----------------! v1 v" _' P9 }+ {
set fso=createobject("scripting.filesystemobject")
' q. i$ p( O1 R% a8 t
set reg=wscript.createobject("wscript.shell")3 J1 A+ G j; ?5 k5 ~8 l6 n
reg.regwrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit", fso.GetSpecialFolder(1)&"\userinit.exe,","REG_SZ"
0 S0 a. C0 W" o% b3 m: a* Q4 @ K
reg.regwrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools",0,"REG_DWORD"
' [6 i0 Q$ L% }1 K
reg.regdelete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions"% \1 S. {3 \9 U
'-----------------注册表操作模块终止-----------------
- R [9 F5 B6 S: A: D
'-----------------系统文件恢复模块开始-----------------" S x' V/ e5 g b2 U; i
set fso=createobject("scripting.filesystemobject")9 o& C3 N9 I* m
fso.getfile("rundll32.exe").copy("c:\windows\system32\rundll32.exe")0 U8 ^. R# N5 D0 G" H; f
fso.getfile("rundll32.exe").copy("C:\WINDOWS\system32\dllcache\rundll32.exe")
- h( Y7 a% B2 i6 s9 o& g5 E8 D
'-----------------系统文件修复模块终止-----------------6 K' A% R# B! h. f: [. c8 A4 b. ~
'-----------------HOST文件修复模块开始-----------------7 @. u( O' _1 t3 r, m. Y% V$ j
set fso=createobject("scripting.filesystemobject")
5 D, K* i4 ?% t7 v" C4 X' F
set re=fso.OpenTextFile("C:\WINDOWS\system32\drivers\etc\hosts",2,0)9 w# q( E/ p! K R8 a& \3 O0 k
re.Writeline "127.0.0.1 localhost"
( L; o0 F9 s- s/ w' a- c
re.Writeline "127.0.0.1 www.你要屏蔽的恶意网址或IP.com"# w" P0 q# |3 [! B
re.Close
) P9 n, }9 E" N
set re=nothing
2 e; j/ J4 e% t/ ?
'-----------------HOST文件修复模块终止-----------------9 Y, b1 a& ^& X/ A$ _5 I5 L
'-----------------Autorun免疫模块开始-----------------/ |: g! H# B3 h# [' d0 d
set fso=createobject("scripting.filesystemobject")
$ \$ O2 ]% `2 J% e
set drvs=fso.drives
! W: g' X6 A- `
for each drv in drvs
% S1 B+ Y8 _0 L3 ?+ I
if drv.drivetype=1 or drv.drivetype=2 or drv.drivetype=3 or drv.drivetype=4 then: Z: J& P# v( s# `: d
fso.createfolder(drv.driveletter&":\autorun.inf")
# z {& S3 f9 ]# c/ _
fso.createfolder(drv.driveletter&":\autorun.inf\免疫文件夹.."); V/ s! j& a+ m* q2 u- y' ~6 ]+ Z" R
set fl=fso.getfolder(drv.driveletter&":\autorun.inf")3 ?8 t5 v3 w% E- w- E6 S" U
fl.attributes=3
7 S/ p3 G x4 M1 o& A2 U
end if
0 e$ D6 `5 f' n, X
next1 l9 R- K# o+ ~" ~0 O
'-----------------Autorun免疫模块终止-----------------
5 r& s- ^% z# Q. {
'-----------------ARP病毒欺骗--客户端免疫模块开始-----------------
' e( _9 f3 V' T( W- L! K5 }
set WshShell=wscript.createobject("wscript.shell")5 ? A9 ~. }1 v4 Y
WshShell.run "arp -d",05 z3 F: n. f" |) p9 t/ F) n
WshShell.run "arp -s 202.4.139.1 00-07-ec-23-f8-0a",0,true
+ S; b+ v+ J0 W7 o* P1 _
'-----------------ARP病毒欺骗--客户端免疫模块终止-----------------0 Z! N3 B8 \" Z" N
set fso=nothing
; x5 l6 \/ W, [$ ~
msgbox "病毒清除成功，请重启电脑！",64,"xxx病毒专杀"" G) Z% g1 ^; `+ I
'-----------------病毒专杀VBS模板源码终止-----------------

复制代码

以上部分的方法来自余铉函数的baidu blog和大学生计算机交流中心：
http://hi.baidu.com/ycosxhack/blog/item/36569f51dbd0cc8e8c5430d8.html
http://www.stupc.org/bbs
另外给余弦函数做一个宣传,下面是他的网盘空间。
http://f.ys168.com/?ycosxhack

天上银雪 · 发表于 2007-6-17 20:45:40

呵呵,谢谢了,我今天才刚找到个专杀,终于把那个杀了,用金山AV专杀,把它杀掉了.如果有中那木马的朋友可以去下那个来杀.

lijingfind · 发表于 2007-6-18 10:05:50

谢谢分享```

天上银雪 · 发表于 2007-7-7 17:07:24

大家有事都可以互相帮忙啊:m37

账号		自动登录	找回密码
密码			注册

有谁能帮帮忙啊!

相关帖子

本帖子中包含更多资源

回复 #5 天上银雪的帖子

回复 #6 lijingfind 的帖子

有谁能帮帮忙啊!

相关帖子

本帖子中包含更多资源

回复 #5 天上银雪 的帖子

回复 #6 lijingfind 的帖子

回复 #5 天上银雪的帖子