有谁能帮帮忙啊!

天上银雪 · 发表于 2007-6-15 18:48:12

在进程中有个jbtmfqq.exe,和ytbikec.exe两个病毒,有谁能帮帮忙啊,在百度上也就只找到一篇文章,而且不是解决方法!哪位能帮帮忙!在此谢谢了

青鸟的天空 · 发表于 2007-6-15 19:47:22

爱莫能助阿//////////////

3601314lijing · 发表于 2007-6-15 23:48:13

用正版的杀毒软件吧~~~~~~
:P

solotraveler · 发表于 2007-6-16 16:12:23

先测试一下你中毒的程度
登陆百度或者只是打开IE，在地址栏或者搜索框里面输入“病毒”两个字。看看IE会不会被自动关闭
如果会，那么比较严重。
如果还没有到这种程度
那么请用一下VBS程序处理：
http://www.stupc.org/?action/viewspace/itemid/122.html

我也发一份附件到这里：

另外有关病毒的解析请查看下面的文章：
http://www.stupc.org/bbs/thread-685-1-1.html

刚刚提到的VBS代码如下：

-----------------病毒专杀VBS模板源码开始-----------------
+ H( j5 c6 g2 P! y
on error resume next4 Z9 v: w9 [" e, s9 V
msgbox "本专杀有ycosxhack提供http://hi.baidu.com/ycosxhack！",64,"xxx病毒专杀"
) A! V: C7 F0 E/ ]
'本专杀模板有ycosxhack（余弦函数）制作，我的博客：http://hi.baidu.com/ycosxhack，欢迎讨论。, R, V$ |/ q; L! L* b' M s/ o
'-----------------病毒进程结束模块开始-----------------5 G4 x X7 G$ b# Y" l
set w=getobject("winmgmts:")
) `7 u3 r! _& K: e2 ~3 a
set p=w.execquery("select * from win32_process where name='rundll.exe'") 6 e5 m* T0 |; `- T; a
for each i in p7 x0 {9 ^$ t2 ]; p
i.terminate ) D5 O3 I0 g3 g. c0 o, s
next
* P5 w t. {0 m8 X8 h% S: [
'-----------------病毒进程结束模块终止-----------------
n: l8 Y$ a- S! W1 O
'-----------------插入型dll病毒释放模块开始-----------------$ y$ b3 i$ @5 p4 V! V e
set WSHShell=wscript.createobject("wscript.shell")4 t1 H% o/ }% x; n) X0 j0 C! C
WSHShell.run("ps /e * hook.dll"),0,true
, L% v; E X2 L: B6 a# X+ g
'请将第三方程序ps.exe与本专杀放在同一目录下
: d+ x& p& p$ a! d1 ^$ Z( c9 j) Q" L
'-----------------插入型dll病毒释放模块终止-----------------
/ |; o# g6 n. Y8 B+ K! e
'-----------------病毒文件删除模块开始-----------------
1 V" `5 o4 n% q0 B, B
set fso=createobject("scripting.filesystemobject")$ A& F1 b! D# N
set del=wscript.createobject("wscript.shell")3 B% ]. j, f* U# \; }
d1=del.ExpandEnvironmentStrings("%temp%\rundll.exe")
1 i# U5 n% O. z& M
d2=del.ExpandEnvironmentStrings("%SystemRoot%\rundll86.exe")' Y1 R8 g. A% w- `7 ?0 H. N
d3=del.ExpandEnvironmentStrings("%SystemRoot%\system32\rundll86.exe")
1 v5 _: }! J. S' f9 [
set v1=fso.getfile(d1)
+ o+ T5 \ S# ^- L. ^0 H& P, o. G
set v2=fso.getfile(d2)
b) V4 N! J. Y; T
set v3=fso.getfile(d3) o( a& p- W" V9 F) r2 C1 O' e$ |
set v4=fso.getfile("d:\virus\virus.exe") '没涉及到环境变量的可以直接这样写。
3 T+ m/ G: C6 i- K. ?, c! [1 F1 ]
v1.attributes=0
0 ?7 k% y; G, I* X
v2.attributes=0% H' a, R6 S+ N
v3.attributes=0
. p0 V; e4 [1 z8 i
v4.attributes=0/ h' o1 D2 l* o4 G5 J- B
v1.delete5 b! c/ }) D# y& s7 K
v2.delete
: g+ u% C) k, I! O# a n) P2 G1 _
v3.delete3 b0 ]* d8 l: w/ F% m1 F
v4.delete6 w/ I1 z V% ~
'-----------------病毒文件删除模块终止-----------------7 A2 Q; C$ O; d4 X5 V7 I3 A
'-----------------遍历删除各盘符根目录下病毒文件模块开始-----------------7 \6 ~( C/ R% U( |$ s
set fso=createobject("scripting.filesystemobject")6 J4 x2 Q8 j6 D
set drvs=fso.drives
* N% u/ e) `& q9 V% S
for each drv in drvs/ M( \) K- n' Z: P; t
if drv.drivetype=1 or drv.drivetype=2 or drv.drivetype=3 or drv.drivetype=4 then' J8 ~1 T* \9 \9 [/ V# `: `
set w=fso.getfile(drv.driveletter&":\rundll.exe")/ \0 K. u- t* `
w.attributes=0
7 i& f [- k6 T: p& D2 A' R
w.delete* d7 [8 I d8 x `9 D+ h, |0 e9 J
set u=fso.getfile(drv.driveletter&":\autorun.inf")
; g \' T9 X% O9 x% B6 V" h
u.attributes=0
5 J* ]; |1 l2 m: y4 {: ^* R
u.delete, Z0 R1 L& a7 ~& u; P
end if: b0 W# `" T% `' M/ c
next3 r* J6 z9 ~& D+ R$ B
'-----------------遍历删除各盘符根目录下病毒文件模块终止-----------------7 d1 ^! ~9 e, ^* ~4 E6 K5 a
'-----------------注册表操作模块开始-----------------
% I2 {) Z# I" c7 ^0 {
set fso=createobject("scripting.filesystemobject")
7 k, o0 u& t F1 Z) }+ s+ d
set reg=wscript.createobject("wscript.shell")
5 u. [: ~6 b( M
reg.regwrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit", fso.GetSpecialFolder(1)&"\userinit.exe,","REG_SZ"6 |3 o4 \% U1 f9 ~: O# c
reg.regwrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools",0,"REG_DWORD"
+ P. Y8 ?4 v, p
reg.regdelete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions"% Y- L; o4 V* Y1 g+ J1 s! t" {
'-----------------注册表操作模块终止-----------------
. w0 l m6 |2 k/ C
'-----------------系统文件恢复模块开始-----------------# ?+ j- g& Q9 }9 c
set fso=createobject("scripting.filesystemobject")
' |& P5 N5 @* v6 w) w% v! _" I
fso.getfile("rundll32.exe").copy("c:\windows\system32\rundll32.exe")* G$ I- Y8 E E5 M9 ~ [( Z3 _
fso.getfile("rundll32.exe").copy("C:\WINDOWS\system32\dllcache\rundll32.exe")
* x' @$ K: g! O% K; b! D
'-----------------系统文件修复模块终止-----------------
, `$ _1 F& V0 J
'-----------------HOST文件修复模块开始-----------------% Q9 t% x1 K) b; k: _) [7 X
set fso=createobject("scripting.filesystemobject") O, x& X1 a# s R% ]
set re=fso.OpenTextFile("C:\WINDOWS\system32\drivers\etc\hosts",2,0)' Q x' f/ j5 z& z
re.Writeline "127.0.0.1 localhost"
9 h6 I( H+ s3 {- n( H. v' {# u
re.Writeline "127.0.0.1 www.你要屏蔽的恶意网址或IP.com"
: v3 S' o3 V9 P; Y, |! j
re.Close
' x) ~9 F& i9 q5 S0 _3 ^7 n' H
set re=nothing
# U& m/ l* H. G& g w# _
'-----------------HOST文件修复模块终止-----------------
+ L3 H) |+ |# r( O' a+ a, h( l
'-----------------Autorun免疫模块开始-----------------
. H. K7 Y* Q, O* T0 X- h1 ?
set fso=createobject("scripting.filesystemobject")
+ n# m/ M# h3 o6 x- Y
set drvs=fso.drives
0 U$ d% l( C% y( G( h& n8 n
for each drv in drvs
1 U1 G- F( d0 p+ T
if drv.drivetype=1 or drv.drivetype=2 or drv.drivetype=3 or drv.drivetype=4 then1 l1 A2 m/ u# Y
fso.createfolder(drv.driveletter&":\autorun.inf")
9 J. ]( S, w5 i& ]. {2 t6 ]
fso.createfolder(drv.driveletter&":\autorun.inf\免疫文件夹..")
K8 j# c' g) H4 d9 y! N
set fl=fso.getfolder(drv.driveletter&":\autorun.inf")
- v) A, `5 Q- \1 F& E" P& P
fl.attributes=3
/ y1 I7 I( ?9 T
end if6 d" @; P9 M% O6 _
next
& D1 R" f5 ~9 p p. k
'-----------------Autorun免疫模块终止-----------------4 |; N( Y' B7 _4 Q4 w4 q$ I1 V
'-----------------ARP病毒欺骗--客户端免疫模块开始-----------------; k X* i4 t Y* ^% f+ _
set WshShell=wscript.createobject("wscript.shell")
* P& \- L' D* l- t) [1 v) \* j
WshShell.run "arp -d",0
5 i, E5 Y' P: j8 F4 R$ R( F% c
WshShell.run "arp -s 202.4.139.1 00-07-ec-23-f8-0a",0,true1 U$ i4 v" R; l9 L) P) y
'-----------------ARP病毒欺骗--客户端免疫模块终止-----------------4 X$ N4 y; C1 \4 u
set fso=nothing. h3 C& v$ A( S) R
msgbox "病毒清除成功，请重启电脑！",64,"xxx病毒专杀" Z) ^" m$ K) u5 X
'-----------------病毒专杀VBS模板源码终止-----------------

复制代码

以上部分的方法来自余铉函数的baidu blog和大学生计算机交流中心：
http://hi.baidu.com/ycosxhack/blog/item/36569f51dbd0cc8e8c5430d8.html
http://www.stupc.org/bbs
另外给余弦函数做一个宣传,下面是他的网盘空间。
http://f.ys168.com/?ycosxhack

天上银雪 · 发表于 2007-6-17 20:45:40

呵呵,谢谢了,我今天才刚找到个专杀,终于把那个杀了,用金山AV专杀,把它杀掉了.如果有中那木马的朋友可以去下那个来杀.

lijingfind · 发表于 2007-6-18 10:05:50

谢谢分享```

天上银雪 · 发表于 2007-7-7 17:07:24

大家有事都可以互相帮忙啊:m37

帐号		自动登录	找回密码
密码			注册

有谁能帮帮忙啊!

相关帖子

本帖子中包含更多资源

回复 #5 天上银雪的帖子

回复 #6 lijingfind 的帖子

有谁能帮帮忙啊!

相关帖子

本帖子中包含更多资源

回复 #5 天上银雪 的帖子

回复 #6 lijingfind 的帖子

回复 #5 天上银雪的帖子