[地雷快報]關於墨香008外掛帶木馬的證據與解決方法

請下載過墨香008外掛1.8會員不要再使用此程式了，請刪除此程式，此程式在7月24日13點左右修改了程式檔。在程式檔中加入了木馬程式。對於他們工作室製作的其他外掛（黃金卡巴，搞鬼幽靈）也請所有會員不要下載使用了，本站將會對（黃金卡巴，搞鬼幽靈）永久封鎖。
 
 有下載過墨香008的1.8版會員朋友，也許您在第一次開啟1.8版時會出現一個有亂碼的窗口，此窗口中出現的字為簡體字。以下為此窗口中的內容



或許有些會員看不明白這是什麼程式，此程式的作用為，將一個正常無病毒的程式與一個木馬程式綁定成一個程式的工具。大家可以看出中間的功能來，其他不多講。
 
 以下為墨香008加入的木馬



大家可以看到墨香008中加入了Trojan.qeneric木馬程式，此程式會馬上感染到IE瀏覽器，讓IE瀏覽器中Hidden object病毒，Hidden object的中文意思為“隱藏對象”
 
 解決方法
 清除IE與電腦中的所有記錄檔，如圖。



查看C:\windows\config\下是否有svhost32.exe這個文件，如果有刪除。
 查看C:\windows\system32\下是否有fzgdll.dll，kerne0223.dll，kerne0223.exe這三個文件，如果有刪除。
 
 刪除完成後，請馬上重啟電腦，在電腦重新啟動時一按不停的按F8，會出現些選項，在選項中選“安全模式”，在“安全模式”下進行全面掃毒（如果以上幾個文件無法刪除，也可以在“安全模式”下刪除）。
 
 
 其他問題還在查看中，如果您還有其他問題，可以在此回覆。在找到其他解決方法時本文章會馬上更新。

mxdll.dll檔要在安全模式下刪除。上面有講進安全模式的方法。

果然爛外掛不能用啦  好加在我沒用下載qq

很抱歉~請問ㄧ下!

之前點了不法外掛!因而染上了mxdell.dll

雖然我已經在安全模式下刪除了!可是他再下一次開機又跑出來了...

請問可以幫幫我嗎?..麻煩了

試試這些方法

http://tw.knowledge.yahoo.com/question/?qid=1406072010249

轉自YAHOO

謝謝大大!!

已經刪除了~

感謝您

我也刪除了 死008 害那麼多人被盜 凸

555暈了= =那位大大幫忙。開機的時候會出現(中了還懵嚓嚓）

c:\progra~1\svhost32.exe

windows cannot find `c:\progra~1\svhost32.exe' .make sure you typed the name correctly,and try again .to search for a file ,click the start button ,and then click search.

我関了后又出現

destop

Could not load or run 'c:\progra~1\svhost32.exe' specifed in the registry.make sure the file exists on your computer or remove the reference to it in the registry

 該怎麽解決。。= =。。。

以下是引用qqqqq在2006-7-29 3:04:18的發言：

555暈了= =那位大大幫忙。開機的時候會出現(中了還懵嚓嚓）

c:\progra~1\svhost32.exe

windows cannot find `c:\progra~1\svhost32.exe' .make sure you typed the name correctly,and try again .to search for a file ,click the start button ,and then click search.

我関了后又出現

destop

Could not load or run 'c:\progra~1\svhost32.exe' specifed in the registry.make sure the file exists on your computer or remove the reference to it in the registry

 該怎麽解決。。= =。。。

清除步驟：
1、進工作管理員→處裡程式→結束處理程序：%ProgramFiles%\svhost32.exe
2、刪除檔案：%ProgramFiles%\svhost32.exe
3、刪除啟動項：
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"load"="%ProgramFiles%\svhost32.exe"
4、重新啟動電腦
5、刪除檔案：%System%\ztdll.dll