» 您尚未登录:请 登录 | 注册 | 标签 | 帮助 | 小黑屋 |


发新话题
打印

[其他] 如果有谁跟我一样被pmkjh.dll、qomnopq.dll这两个东西战翻了，可以进来看

5158

小黑屋

帖子
12317 
精华
3 
积分
45943 
激骚
134 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2002-6-7 
1# 大 中 小 发表于 2007-3-2 23:54  只看该作者
近日机器莫名原因被pmkjh.dll、qomnopq.dl这两个坏蛋攻占，看进程啥的好像没啥问题，但自己会借助网络加载一大把木马。谷歌一下发现是国内很少见的恶意程序，貌似这两天没怎么上过外国网站，被击中原因不明，反正安全模式下徒手删不了，试了360安全卫士和兔子里的清理功能都不顶用。pmkjh.dll谷歌搜出来的东西还多点，用VundoFix.exe这软件能摆平，qomnopq.dl干脆只能搜到内容相同的两项，百度渣到什么也搜不到。下了个DOS工具箱进DOS删除的，在SYSTEM32文件夹下。
纯给与我同样遭遇的朋友一个解决方案。

TOP

比卡丘

PIKA

管理员

满天都是比卡丘

帖子
71096 
精华
6 
积分
134097 
激骚
10485 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2000-1-1 
2# 大 中 小 发表于 2007-3-3 07:06  只看该作者
没中过，实在不行格！有时是行之有效最快速的办法了

TOP

5158

小黑屋

帖子
12317 
精华
3 
积分
45943 
激骚
134 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2002-6-7 
3# 大 中 小 发表于 2007-3-3 16:35  只看该作者
这个道理我知道，但是刚装了系统会心有不甘，然后还有挑战极限的冲动，汗……

TOP

sowo

魔王撒旦

帖子
6551 
精华
0 
积分
20467 
激骚
199 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2005-11-17 
4# 大 中 小 发表于 2007-3-3 17:15  只看该作者
用sreng扫一下，找出可疑启动项和系统服务以及驱动，进dos删之

TOP

sowo

魔王撒旦

帖子
6551 
精华
0 
积分
20467 
激骚
199 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2005-11-17 
5# 大 中 小 发表于 2007-3-3 17:17  只看该作者
忘了，还要清除注册表，搜索删除pmkjh.dll、qomnopq.dll这两项的所有键值。

TOP

色带

大侠

帖子
673 
精华
0 
积分
18082 
激骚
36 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2004-12-15 
6# 大 中 小 发表于 2007-3-3 22:17  只看该作者
用WinPE进系统删更方便点

TOP

zo

怜我世人，忧患实多。

摄影组

帖子
41691 
精华
5 
积分
49281 
激骚
2602 度 
爱车
11路车 
主机
SFC 
相机
350d 
手机
 
注册时间
2003-9-12 
7# 大 中 小 发表于 2007-3-3 22:24  只看该作者
简单,先想法删掉...
然后自己新建文本文件,改为pmkjh.dll、qomnopq.dll文件名,放入原位置,并改为只读属性.

TOP

5158

小黑屋

帖子
12317 
精华
3 
积分
45943 
激骚
134 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2002-6-7 
8# 大 中 小 发表于 2007-3-4 00:45  只看该作者
注册表里搜不到的，想办法删除的话我也只知道DOS一个办法…………

TOP

起义

小黑屋

帖子
764 
精华
0 
积分
9417 
激骚
0 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2004-5-13 
9# 大 中 小 发表于 2007-3-4 23:19  只看该作者
引用:
原帖由 zo 于 2007-3-3 22:24 发表
简单,先想法删掉...
然后自己新建文本文件,改为pmkjh.dll、qomnopq.dll文件名,放入原位置,并改为只读属性.
还是有可能会被覆盖的

TOP

发新话题
     
官方公众号及微博