佳礼资讯网

 找回密码
 注册

ADVERTISEMENT

查看: 1884|回复: 20

[病毒:分享]解决 W32.HLLW.Gaobot 病毒!

[复制链接]
发表于 1-7-2004 01:53 AM | 显示全部楼层 |阅读模式
http://www.soyea.com.cn/rpc.htm

已尝试过了,安装了补丁后, 不再出现问题..

[ Last edited by 湖俊 on 3-8-2004 at 01:02 AM ]
回复

使用道具 举报


ADVERTISEMENT

 楼主| 发表于 1-7-2004 02:08 AM | 显示全部楼层
Gaobot 移除工具

安装补丁前, 先将Gaobot 移除..
(不管用Removal Tools找到病毒没有,都在Normal和Safe Mode 那SCAN一次)

详情看以下..
http://securityresponse.symantec ... t.removal.tool.html

[ Last edited by jasonmun on 13-7-2004 at 04:44 AM ]
回复

使用道具 举报

 楼主| 发表于 1-7-2004 02:10 AM | 显示全部楼层
Gaobot.UJ 移除工具

Gaobot 的变种..

http://securityresponse.symantec ... j.removal.tool.html
回复

使用道具 举报

elovesong 该用户已被删除
发表于 2-7-2004 12:48 PM | 显示全部楼层
對電腦有何影響﹖﹖﹖
回复

使用道具 举报

发表于 4-7-2004 08:32 PM | 显示全部楼层
jasonmun 于 1-7-2004 02:08 AM  说 :
Gaobot 移除工具

安装补丁前, 先将Gaobot 移除..
http://securityresponse.symantec ... t.removal.tool.html

不能叻,我朋友中了w32.hllw.gaobot.gen,用这个removal都不能remove它。
回复

使用道具 举报

 楼主| 发表于 4-7-2004 10:29 PM | 显示全部楼层
令狐冲 于 4-7-2004 08:32 PM  说 :

不能叻,我朋友中了w32.hllw.gaobot.gen,用这个removal都不能remove它。



根据"网上的方法所讲的方法", 用Removal..,
然后安装"补丁"..

你朋友肯定没看清楚说明..也没安装补丁吧..
我安装补丁后,完全没有问题了..
回复

使用道具 举报

Follow Us
发表于 5-7-2004 03:43 PM | 显示全部楼层
W32.spybot.com是什么病毒阿?
有什么影响吗?
回复

使用道具 举报

 楼主| 发表于 5-7-2004 08:39 PM | 显示全部楼层

解决 W32.Spybot.Worm 病毒!

http://securityresponse.symantec ... 32.spybot.worm.html

照以上教的移除法做吧..
我刚中,也尝试过了, 此法肯定行..
回复

使用道具 举报


ADVERTISEMENT

发表于 6-7-2004 12:06 AM | 显示全部楼层
jasonmun

由于热心提供有用资讯,加你分数,希望你继续努力。
谢。
回复

使用道具 举报

发表于 8-7-2004 01:46 AM | 显示全部楼层
jasonmun 于 4-7-2004 10:29 PM  说 :



根据"网上的方法所讲的方法", 用Removal..,
然后安装"补丁"..

你朋友肯定没看清楚说明..也没安装补丁吧..
我安装补丁后,完全没有问题了..

你是指先run removal还是先安装补丁?因为removal根本detect不到那个virus叻。
回复

使用道具 举报

 楼主| 发表于 8-7-2004 10:58 AM | 显示全部楼层
令狐冲 于 8-7-2004 01:46 AM  说 :

你是指先run removal还是先安装补丁?因为removal根本detect不到那个virus叻。


我已经讲得够清楚了吧?
先Remove 病毒 (不管找到没有)..再..
回复

使用道具 举报

发表于 9-7-2004 01:16 AM | 显示全部楼层
jasonmun 于 8-7-2004 10:58 AM  说 :


我已经讲得够清楚了吧?
先Remove 病毒 (不管找到没有)..再..

哇叻....都根本detect不到啊,怎样remove???
回复

使用道具 举报

发表于 9-7-2004 01:54 AM | 显示全部楼层
令狐冲 于 9-7-2004 01:16 AM  说 :

哇叻....都根本detect不到啊,怎样remove???


看来你中的不是这个病毒,是其他的病毒。

建议你进入safe mode才扫描。
回复

使用道具 举报

发表于 3-8-2004 12:37 AM | 显示全部楼层
不用再用removal tool 了。symantec的完全没用
(我试过了,fxgaobot和 fxgaobotUJ也是无法detect 到virus!! 惨。。。。。。)

中了之后, 我format harddisk  C drive,
之后开起firewall,
然后update了最新patch,
但是当我关闭firewall后,还是中了gaobot/agobot的virus,
后来手动清除virus,现在没问题了

凡是有
"rlplyr.exe"
"hllp32.exe"
"svchostt.exe"
都是中招了 >_<


###补救方法##
先确保电脑没有联线, 没有online。按crtl+alt+del,
选process,然后关闭所有virus程序
("rlplyr.exe"  
"hllp32.exe"
"svchostt.exe")
如果关不到就去safe mode关。

在start--run 那里打regedit(更改注册表), 去HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,
然后delete那些virus程序。去"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run services"
check 一下, 之后再crtl+F,
打virus 程序名称(如rlplyr.exe)search看看,
search到virus的key就delete,关闭注册表单。

最后就去system32 folder里面找virus的档案, delete掉它。

清除完毕!! 先开起firewall,
就去update windows(Critical update)吧!
或者等  winxp service pack 2 正式版。
(将会在8月推出!!听说有防盗版 >_<))。 update windows后firewall可以关拉。

[ Last edited by 湖俊 on 4-8-2004 at 10:23 AM ]
回复

使用道具 举报

seven-sin 该用户已被删除
发表于 3-8-2004 01:09 AM | 显示全部楼层
能不能请你改用其他字体吗?我看到头昏脑胀!谢谢。
回复

使用道具 举报

发表于 3-8-2004 12:57 PM | 显示全部楼层
我也中了W32

看了楼主的解释我还是不大清楚!
回复

使用道具 举报


ADVERTISEMENT

 楼主| 发表于 3-8-2004 05:31 PM | 显示全部楼层
1. 先将Gaobot 病毒移除..
   用Removal Tools,
   在Normal和Safe Mode 那SCAN一次(无论找到病毒没有)

http://securityresponse.symantec ... t.removal.tool.html

2. 下载PATCH安装
http://www.soyea.com.cn/rpc.htm

如果没有中,而你是用WIN XP SP1前的版本,
最好也安装PATCH..

以防RPC的攻击..
回复

使用道具 举报

发表于 3-8-2004 06:24 PM | 显示全部楼层
那里可以找到REMOVAL TOOL??
回复

使用道具 举报

 楼主| 发表于 4-8-2004 12:39 AM | 显示全部楼层
david124578 于 3-8-2004 06:24 PM  说 :
那里可以找到REMOVAL TOOL??


http://securityresponse.symantec ... t.removal.tool.html
回复

使用道具 举报

发表于 4-8-2004 12:53 AM | 显示全部楼层
jasonmun楼主, 那两个removal tool对新gaobot的变种病毒无效哦>_<。
尤其是gaobot.zy
(Symantec不知怎搞的,removal tool竟然detect 不到,反而是norton antivirus detect到)。

推荐用trend micro system cleaner
http://66.38.1.249/helpdesk/tools/tsc.exe
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

 

ADVERTISEMENT



ADVERTISEMENT



ADVERTISEMENT

ADVERTISEMENT


版权所有 © 1996-2023 Cari Internet Sdn Bhd (483575-W)|IPSERVERONE 提供云主机|广告刊登|关于我们|私隐权|免控|投诉|联络|脸书|佳礼资讯网

GMT+8, 11-1-2025 04:54 AM , Processed in 0.140596 second(s), 28 queries , Gzip On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表