发新话题
打印

[求助] 中这毒了怎么办

中这毒了怎么办

病毒文件C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\QRSJB85S\CA2J0LIV.swf中
filename:CA2J0LIV.swf
virusname:VirusInSWC
treateway:处理成功(操作:禁止访问)

TOP

我家有月亮.............
月下桂花
             月下桂花的网盘
            动物家园安全咨询中心

TOP

谢谢提醒
==============================================================
        启动文件夹位置
==============================================================

Common Startup:      C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:             C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup:      %ALLUSERSPROFILE%\「开始」菜单\程序\启动

==============================================================
        Host File
==============================================================

127.0.0.1  yu.8s7.net
127.0.0.1  1.jopanqc.com
127.0.0.1  2.joppnqq.com
127.0.0.1  wg.47255.com
127.0.0.1  1.joppnqq.com
127.0.0.1  xxx.m111.biz
127.0.0.1  1.jopenqc.com
127.0.0.1  1.jopenkk.com
127.0.0.1  xxx.vh7.biz
127.0.0.1  xxx.j41m.com
127.0.0.1  3.joppnqq.com
127.0.0.1  d.93se.com
127.0.0.1  www.868wg.com
127.0.0.1  xxx.mmma.biz
127.0.0.1  ilove.com
127.0.0.1  tp.shpzhan.cn
127.0.0.1  www.tomwg.com
127.0.0.1  www.cike007.cn
127.0.0.1  www.22aaa.com
127.0.0.1  xx.exiao01.com
127.0.0.1  www.exiao01.com
127.0.0.1  www.exiao01.com
127.0.0.1  new.749571.com
127.0.0.1  xtx.kv8.info
127.0.0.1  cao.kv8.info
127.0.0.1  1.jopmmqq.com
127.0.0.1  171817.171817.com
127.0.0.1  d2.llsging.com
127.0.0.1  down.malasc.cn
127.0.0.1  llboss.com
127.0.0.1  nx.51ylb.cn
127.0.0.1  my.531jx.cn
127.0.0.1  qqq.dzydhx.com
127.0.0.1  qqq.hao1658.com
127.0.0.1  www.333292.com
127.0.0.1  down.18dd.net
127.0.0.1  up.22x44.com

==============================================================
        系统服务
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [helpsvc] [已启用]             <%WINDIR%\PCHealth\HelpCtr\Binaries\pchsvc.dll>

        [HidServ] [已禁用]             <%SystemRoot%\System32\hidserv.dll>


==============================================================
        其他安全区域
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved

        [显示摇曳 CPL 扩展]         <deskpan.dll>

        [Microsoft Agent Character Property Sheet Handler] <C:\WINDOWS\msagent\agentpsh.dll>

TOP

这个怎么办

TOP

下载置顶的 金山无敌删除器 删除  C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\QRSJB85S\CA2J0LIV.swf

TOP

关闭IE用下面的工具全选,清理系统临时文件和IE临时文件夹      
http://www.xpi386.com.cn/tools/HA-ATF-Cleaner.rar

注意关闭系统还原   
右击我的电脑---属性---系统还原---在所有驱动器上关闭系统还原  给勾起点应用--确定
我家有月亮.............
月下桂花
             月下桂花的网盘
            动物家园安全咨询中心

TOP

发新话题