Board logo

标题: [其他] 如果有谁跟我一样被pmkjh.dll、qomnopq.dll这两个东西战翻了,可以进来看 [打印本页]

作者: 5158    时间: 2007-3-2 23:54     标题: 如果有谁跟我一样被pmkjh.dll、qomnopq.dll这两个东西战翻了,可以进来看

近日机器莫名原因被pmkjh.dll、qomnopq.dl这两个坏蛋攻占,看进程啥的好像没啥问题,但自己会借助网络加载一大把木马。谷歌一下发现是国内很少见的恶意程序,貌似这两天没怎么上过外国网站,被击中原因不明,反正安全模式下徒手删不了,试了360安全卫士和兔子里的清理功能都不顶用。pmkjh.dll谷歌搜出来的东西还多点,用VundoFix.exe这软件能摆平,qomnopq.dl干脆只能搜到内容相同的两项,百度渣到什么也搜不到。下了个DOS工具箱进DOS删除的,在SYSTEM32文件夹下。
纯给与我同样遭遇的朋友一个解决方案。
作者: 比卡丘    时间: 2007-3-3 07:06

没中过,实在不行格!有时是行之有效最快速的办法了
作者: 5158    时间: 2007-3-3 16:35

这个道理我知道,但是刚装了系统会心有不甘,然后还有挑战极限的冲动,汗……
作者: sowo    时间: 2007-3-3 17:15

用sreng扫一下,找出可疑启动项和系统服务以及驱动,进dos删之
作者: sowo    时间: 2007-3-3 17:17

忘了,还要清除注册表,搜索删除pmkjh.dll、qomnopq.dll这两项的所有键值。
作者: 色带    时间: 2007-3-3 22:17

用WinPE进系统删更方便点
作者: zo    时间: 2007-3-3 22:24

简单,先想法删掉...
然后自己新建文本文件,改为pmkjh.dll、qomnopq.dll文件名,放入原位置,并改为只读属性.
作者: 5158    时间: 2007-3-4 00:45

注册表里搜不到的,想办法删除的话我也只知道DOS一个办法…………
作者: 起义    时间: 2007-3-4 23:19

引用:
原帖由 zo 于 2007-3-3 22:24 发表
简单,先想法删掉...
然后自己新建文本文件,改为pmkjh.dll、qomnopq.dll文件名,放入原位置,并改为只读属性.
还是有可能会被覆盖的




欢迎光临 TGFC Lifestyle (http://bbs.tgfcer.com/) Powered by Discuz! 6.0.0