杭州交通信息网卯山酉向阴宅详解:崔老师～救命啊～
来源：百度文库 编辑：杭州交通信息网 时间：2024/05/01 19:05:21
怎么回事啊，我要疯了被这些网页搞的
杀出来的病毒如下：
Trojan.DL.Adload.gy
Trojan.Clicker.Agent.abx
Trojan.DL.Diyer.a
Trojan.DL.VB.brn
Trojan.DL.Direct.h
Trojan.PSW.QQPass.pkk
Trojan.Agent.cbi
Trojan.DL.Agent.iws
Trojan.Agent.cqi
Backdoor.Agent.dbv
Exploit.ActiveXComponent.a
Worm.Repka.u
http://post.baidu.com/f?kz=124939709
在安全模式下杀了之后就好了一会,等到我开心的吃完饭准备游戏的时候又出问题了,呜呜~~~~
以下的置顶1 均指我的贴吧。
hijackthis如何修复？看置顶1
F2 - REG:system.ini: UserInit=C:\WINNT\system32\userinit.exe,C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\gefljj.exe
O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINNT\system32\wmpdrm.dll
O2 - BHO: MyIEHelper Class - {16B770A0-0E87-4278-B748-2460D64A8386} - C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper200011_4702.dll
O2 - BHO: FltSetUp Class - {1D49D58D-5C84-4B50-8359-D9809BEB2B32} - C:\Program Files\Internet Explorer\Connection Wizard\icwuti1.dll
O2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll
O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - E:\qq111\QQIEHelper.dll
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL
O4 - HKCU\..\Run: [msq] C:\WINNT\system32\iExplorer.exe
O18 - Filter: text/html - {E7009873-0D40-45B1-8D59-5B9AE98C7D38} - C:\Program Files\Internet Explorer\Connection Wizard\icwuti1.dll
删除文件C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\gefljj.exe
C:\WINNT\system32\iExplorer.exe
置顶贴SRENG 删除服务
O23 - NT 服务: hpdj - HP - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\hpdj.exe
删除文件 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\hpdj.exe
打开windows任务管理器，察看是否有可疑的进程在运行，如果有把它结束。（Rundll32.exe本身不是病毒，有可能一个dll文件在运行，他可能是病毒或恶意程序之类的东西。）
若提示无法结束，再察看控制面板〉管理工具〉服务，看有没有与之相关的 服务在运行，把它停止。同时设法查找这些恶意程序文件（如system32文件夹中是否有不明dll或exe文件，C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等处是否有不明文件或染毒文件），然后删去，注意别删了系统文件！
http://woefulkite.blog.xunlei.com到我的迅雷资源博客里下载卡巴斯基互联网安全套装6（最新版，官方简体中文版，非汉化）,里面有授权文件,更新完病毒库,然后重启动电脑到安全模式,正二八经的杀杀毒.
没杀彻底
建议到安全模式下杀 开机按F8