Storm_Center

病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

清除78bm.exe、t.exe、54eb.dll、c3ka.dll病毒

现象:进程表中出现78bm.exe进程,打开IE自动弹出广告页面。删除以下病毒文件 c:\windows\system32\t.exec:\windows\system32\78bm.exec:\windows\system32\c3ka.dllc:\windows\downlo~1\54eb.dllc:\windows\system32\u.exe

瑞星防火墙报告:RASmin木马

  瑞星防火墙系统信息中显示:“Local:127.0.0.1:1045[RASmin木马] => 127.0.0.1:1025”。网络防火墙,比如瑞星防火墙、天网防火墙,所报告的木马病毒一般是根据端口来判断的,如检测到某网络端口有网络活动,而此端口曾被某木马或病毒利用,则报出病毒木马名字,这种判断应该是不很严谨的,不一定真的存在该木马或病毒,大多数时候可能是正常的网络活动。

“usp10.dll”木马病毒(又称猫癣、犇牛、输入法杀手)

  “usp10.dll”木马病毒(又称猫癣、犇牛病毒)360称为犇牛,金山毒霸命名为猫癣。现象:硬盘中大量出现usp10.dll文件,电脑速度变慢,杀毒软件不能开启,迅雷不能开启,占用大量虚拟内存,进程中出现大量数字进程(也可能有其它可疑进程),下载大量其它木马,盗取帐号,重装系统后仍反复感染,难以清除。目前已有变种出现。

关于清除www.web6699.cn的说明

  看来www.web6699.cn这个恶意网站还是闹得厉害,以前的“清除恶意网站www.web6699.cn”中列举的恶意插件文件名已经有其它的变化了,所以上文不能直接套用,拿来参考还是可以的。因为似乎目前为此,web6699恶意网站仍然是藏在IE目录下(如:c:\program files\internet explorer\),对照其它正常电脑下该目录的正常文件名,应该可以找出可疑分子

自动弹出“武林英雄”网页

  桌面刷新就会自动弹出网页游戏“武林英雄”的网页:http://r.game2.cn/u003.htm?9vuid=118369。解决方法:右击桌面-属性-桌面-自定义桌面-Web-删除相关网页。

清除usp10.dll、psapi.dll木马群

通过所谓QQ中奖信息等欺骗用户点击从而导致中毒,关闭瑞星等杀毒软件,任务管理器中出现许多数字组合的进程,大量占用虚拟内存,电脑变慢,硬盘中同时出现很多usp10.dll文件,重装系统也不行等,360称之为犇牛木马下载器。 根据相关日志及信息,总结该木马清除方法

清除Trojan/Win32.Agent.azyb木马

360安全卫士报告木马:Trojan/Win32.Agent.azyb 路径:C:\WINDOWS\winsiad7.dll。清除方法:1.删除以下文件:c:\windows\winsv189.dllc:\windows\winsiad7.dll2.使用SREng修复下面各项:    启动项目 -- 删除注册表IFEO项

开机自动打开“新建文件夹”

  首先说明此次问题并非病毒造成,虽然很象,应该说只是windows自己的原因。  同事电脑一开机启动系统后就会自动打开一个名为“新建文件夹”的文件夹,看着很奇怪。检查病毒,没有任何可疑文件。检查启动项,居然没有一个是指向这个“新建文件夹”的,不过有一个pps加速器的启动项是指向“我的文档”下一个“新建文件夹(2)”

看不见的lzx32.sys

  用windows清理助手发现一个可疑文件:c:\windows\system32\lzx32.sys,但到指定的目录下却看不到它,隐藏、系统属性全开也没有,搜索、dir也找不到。  开始怀疑助手误扯,直接点清理又确实有文件删除出来,清理时选了备份,从备份文件中可以看到lzx32.sys,但再扫一遍该文件还在,用wsyscheck也找不到该文件,用xdelbox和powerrmv删除,却说文件不存在

解决IE频繁关闭一例

  现象:IE浏览器一打开或者在浏览网页(基本是打开后浏览的第一个网页)时就出现“Microsoft Internet Explorer 遇到问题需要关闭。我们对此引起的不便表示抱歉”提示,下面是“发送错误报告”与“不发送”两个按钮。以往这种错误出现,点下“不发送”就关闭当前的IE窗口并自动重启IE

清除搜网123

搜网123(有souwang123.cn,也有souwang123.com)篡改IE主页,在IE收藏夹中放入其它网页。清除方法如下:1、删除文件:c:\windows\system32\wcesc0mm.exec:\windows\system32\expl0rer.exe,c:\windows\system32\s0uanman.exe

自动弹出网游网页

电脑上网就会不时地自动弹出网页:http://202.ssc94f.com/vxsg/9v.htm……,指向一个网游页面。根据SREng扫描日志,修复方案如下:1.删除以下文件:c:\program files\common files\mstoock\winlorer.exec:\program files\common files\mstoock\chavdn.exe

清除恶意网站www.web6699.cn

  IE一打开就是显示www.web6699.cn这个网站,但IE主页设置的并非此网址,甚至打开“我的电脑”、“我的文档”、迅雷资源搜索都会打开此恶意网站,杀毒软件查不出来。  清除方法如下:1.删除以下文件:c:\program files\internet explorer\winiedo.dll2.删除重启后使用SREng修复下面各项

清除恶意网站www.345dh.cn残余病毒

  杀毒后,开机时总提示“加载19L405.dll失败”,金山毒霸扫描仍报有木马。  根据扫描得出的SREng日志,清理如下内容:1.删除文件:c:\windows\system32\drivers\jbfeq.sysc:\windows\system32\drivers\presafe.sys(此为雨林木风版的XP绑捆的驱动)2.用SREng删除下面各项: 

NOD32:未知的TSR.BOOT 病毒

  NOD32查毒有时会遇到红色报警:物理磁盘 0 的 MBR 扇区,病毒 - 未知的 TSR.BOOT 病毒[7],或物理磁盘 1 的 主引导记录扇区,物理磁盘 - 未查明的 TSR.BOOT 病毒[7],一般都是无法清除状态。……

分页:[«][5][6][7][8][9][10][11][12][13]14[15][16][17][18][19][»]
  • 收藏网站:
  • 新浪微博:
  • 订阅博客:
  • 腾讯微博:

    文章归档-鼠标滑过查看

    本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
    Copyright 2008-2016 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

    闽公网安备 35010202000133号