Re: [中毒] 微軟及防毒軟體網頁上不去 防毒軟體連봠…

作者sennin32 (Sennin32)

看板AntiVirus

標題Re: [中毒] 微軟及防毒軟體網頁上不去防毒軟體連봠…

時間Thu Apr 2 22:30:03 2009

※ 引述《pzubfwss ()》之銘言： : : 推 faris1003:你用命令提示字元指令ping能不能將防毒網頁解析成IP ?? 03/11 14:04 : 如果是ping網址的話....不能 : : 推 junorn:conficker 03/11 17:31 : : 推 junorn:把c:\windows\system32\zqgvyho.dll刪掉。 03/11 17:33 : 存取遭拒 : 無法更名更改屬性或刪除 : 不知道該怎麼刪它耶 @@ : 另外請教一下如何看出這dll檔有問題的? 我好像也中了這個... 刪是可以刪但是刪了之後不久又會自動出現請問該怎麼處理ˊˋ? 需要掃描後貼報告上來嗎? -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 124.10.69.94

推 junorn:要,EFix的 04/02 23:46

→ sennin32:http://sennin32.googlepages.com/LOG.TXT 04/03 00:57

→ sennin32:好了@@ 04/03 00:57

推 junorn:現在還會嗎？ 04/03 09:17

→ sennin32:昨天又刪掉一次目前是不會但是過一段時間他又會出現 04/03 10:20

推 junorn:一段時間嗎？那你下載這個執行 04/03 10:30

→ junorn:http://sylovanas.myweb.hinet.net/Antivirus/KdK.zip 04/03 10:30

→ junorn:跑完之後去做安全性更新，並刪除下列檔案 04/03 10:31

→ junorn:C:\WINDOWS\j7mnxz5.exe 04/03 10:31

→ junorn:C:\WINDOWS\qxkmq.exe 04/03 10:31

→ junorn:上面動作做完之後重新跑一遍Combofix並將報告貼上來，遠端 04/03 10:32

→ junorn:登錄值需要清除. 04/03 10:32

→ sennin32:呃...遠端登入值? 04/03 13:34

推 junorn:先貼報告上來 04/03 13:36

→ sennin32:http://sennin32.googlepages.com/LOG.TXT 已更新 04/03 14:55

推 junorn:是要Combofix的報告啦不是EFix的 04/03 15:24

→ sennin32:啊啊貼錯抱歉ˊˋ 04/03 15:29

→ sennin32:好了網址是一樣的 04/03 15:34