[地雷快報]關於墨香008外掛帶木馬的證據與解決方法

請下載過墨香008外掛1.8會員不要再使用此程式了，請刪除此程式，此程式在7月24日13點左右修改了程式檔。在程式檔中加入了木馬程式。對於他們工作室製作的其他外掛（黃金卡巴，搞鬼幽靈）也請所有會員不要下載使用了，本站將會對（黃金卡巴，搞鬼幽靈）永久封鎖。
 
 有下載過墨香008的1.8版會員朋友，也許您在第一次開啟1.8版時會出現一個有亂碼的窗口，此窗口中出現的字為簡體字。以下為此窗口中的內容



或許有些會員看不明白這是什麼程式，此程式的作用為，將一個正常無病毒的程式與一個木馬程式綁定成一個程式的工具。大家可以看出中間的功能來，其他不多講。
 
 以下為墨香008加入的木馬



大家可以看到墨香008中加入了Trojan.qeneric木馬程式，此程式會馬上感染到IE瀏覽器，讓IE瀏覽器中Hidden object病毒，Hidden object的中文意思為“隱藏對象”
 
 解決方法
 清除IE與電腦中的所有記錄檔，如圖。



查看C:\windows\config\下是否有svhost32.exe這個文件，如果有刪除。
 查看C:\windows\system32\下是否有fzgdll.dll，kerne0223.dll，kerne0223.exe這三個文件，如果有刪除。
 
 刪除完成後，請馬上重啟電腦，在電腦重新啟動時一按不停的按F8，會出現些選項，在選項中選“安全模式”，在“安全模式”下進行全面掃毒（如果以上幾個文件無法刪除，也可以在“安全模式”下刪除）。
 
 
 其他問題還在查看中，如果您還有其他問題，可以在此回覆。在找到其他解決方法時本文章會馬上更新。

謝謝大大三除了^^

大哥你沒說3、刪除啟動項：
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"load"="%ProgramFiles%\svhost32.exe" 是怎麽弄得- -

搞了半天~~呵呵終于解決呼~~~

謝謝大大哥哈~~感激- -.....................

---------------------------------------------------有沒有可以安心用的墨香外掛喔~~

安南大大~我依照你的方法找出以上的檔案

並且在安全模式下執行掃毒之後並無顯示出有任何病毒

但是之後玩遊戲還是有出現病毒的警訊並且

csrss.exe此檔案立刻佔用CPU 100%請問我該如何解決

我也嘗試過重新安裝遊戲~但是行不通

PS 安南大大辛苦了^^

[此貼子已經被作者於2006-7-30 19:17:49編輯過]

以下是引用qqqqq在2006-7-29 3:04:18的發言：

555暈了= =那位大大幫忙。開機的時候會出現(中了還懵嚓嚓）

c:\progra~1\svhost32.exe

windows cannot find `c:\progra~1\svhost32.exe' .make sure you typed the name correctly,and try again .to search for a file ,click the start button ,and then click search.

我関了后又出現

destop

Could not load or run 'c:\progra~1\svhost32.exe' specifed in the registry.make sure the file exists on your computer or remove the reference to it in the registry

 該怎麽解決。。= =。。。

清除步驟：
1、進工作管理員→處裡程式→結束處理程序：%ProgramFiles%\svhost32.exe
2、刪除檔案：%ProgramFiles%\svhost32.exe
3、刪除啟動項：
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"load"="%ProgramFiles%\svhost32.exe"
4、重新啟動電腦
5、刪除檔案：%System%\ztdll.dll

555暈了= =那位大大幫忙。開機的時候會出現(中了還懵嚓嚓）

c:\progra~1\svhost32.exe

windows cannot find `c:\progra~1\svhost32.exe' .make sure you typed the name correctly,and try again .to search for a file ,click the start button ,and then click search.

我関了后又出現

destop

Could not load or run 'c:\progra~1\svhost32.exe' specifed in the registry.make sure the file exists on your computer or remove the reference to it in the registry

 該怎麽解決。。= =。。。

我也刪除了 死008 害那麼多人被盜 凸

謝謝大大!!

已經刪除了~

感謝您

試試這些方法

http://tw.knowledge.yahoo.com/question/?qid=1406072010249

轉自YAHOO

很抱歉~請問ㄧ下!

之前點了不法外掛!因而染上了mxdell.dll

雖然我已經在安全模式下刪除了!可是他再下一次開機又跑出來了...

請問可以幫幫我嗎?..麻煩了