涕求：我的电脑一上网就显示：路过 by Z.nirvana

jlennon

删除下列项目：
c:\windows\mppds.exe
; c:\windows\msccrt.exe
; c:\windows\cmdbcs.exe
c:\windows\system32\ea85ffb6.exe -d

.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[mppds]    <; C:\WINDOWS\mppds.exe>
[msccrt]    <; C:\WINDOWS\msccrt.exe>
[cmdbcs]    <; C:\WINDOWS\cmdbcs.exe>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[751FC86 / 751FC86]    <C:\WINDOWS\system32\EA85FFB6.EXE -d>

    系统修复－－ HOSTS文件－－重置

wangjj_1997

不是阿，我同学的电脑上www。sdu。edu。cn就不出现那个东西啊

jlennon

原帖由 solcroft 于 2007-5-30 09:58 发表
顺便问一下，SREng，HijackThis等这种工具能报被rootkit隐藏的东西吗？

SRENG可以发现多数常见恶意程序。但一些技术较好的 RootKit 可以轻松躲过 SREng 的扫描。
虽说 SREng 在不断加强检测能力，但毕竟还是受到 Ring3 的限制。

wangjj_1997

谢谢，我应该怎么办？

杀毒软件能搞顶不？

我以前用卡巴坏掉了之后就装nod了

到底应该怎么办？

用nod 或者小红伞要装什么墙

谢谢各位打侠

jpzy

原帖由 beat2 于 2007-5-30 14:13 发表
楼主的日志都带毒

Virus or unwanted program 'TR/Drop.Hosts.A.1 '
detected in file 'C:\Documents and Settings\binbin\Local Settings\Temp\7zO32B.tmp\SREngLOG.log.
Action performed: Delet ...

日志没有问题！不过是个LOG文件罢了～！

jpzy

原帖由 wangjj_1997 于 2007-5-30 14:38 发表
谢谢，我应该怎么办？

杀毒软件能搞顶不？

我以前用卡巴坏掉了之后就装nod了

到底应该怎么办？

用nod 或者小红伞要装什么墙

谢谢各位打侠

建议你还是手动到对应路径下删除哪几个文件，然后用SRE来处理一下注册表启动项，重置HOSTS！
要是不放心，可以格式化重装系统，然后安装安全软件就可以了！
有些病毒杀软不一定能处理的了！你可以试试装红伞或者卡巴！卡巴的授权可以到卡巴区里面寻找！

jpzy

原帖由 jlennon 于 2007-5-30 14:27 发表
删除下列项目：
c:\windows\mppds.exe
; c:\windows\msccrt.exe
; c:\windows\cmdbcs.exe
c:\windows\system32\ea85ffb6.exe -d

.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如 ...

还是你厉害，我漏掉了一个服务项～！

wangjj_1997

请问我应该怎么办？

wangjj_1997

要不你远程控制我的电脑帮我弄弄吧

jpzy

汗～～～～你还真是可爱～！
你会用icesword吗？
运行icesword，然后在进程里面结束c:\windows\mppds.exe; c:\windows\msccrt.exe; c:\windows\cmdbcs.exe这三个进程，然后手动到windows目录下面删除这几个文件！然后重启，进入安全模式，用hijackthis或者sre清理系统启动项和hosts文件，再到控制面板，系统工具，服务里面把[751FC86 / 751FC86]    <C:\WINDOWS\system32\EA85FFB6.EXE -d>这个服务项禁用就可以了～！重启看看吧～～～～