|
作者: wolf [cxgwolf] 论坛用户 | 登录 |
我在打开一个文件夹是,出现当前页的脚步发生错误,说:“缺少对象‘fso’,代码:0。url:file://E:\Cookies\Folder.htt” 希望各位大虾帮忙。谢谢 |
地主 发表时间: 07/17 21:04 |
回复: wdjq [wdjq] 论坛用户 | 登录 |
我可说了,这个FOLDER.HTT不是我的作品了!!我的作品是会传染的!!你这个打开某个文件夹的时候不会传染的!! 这是你开了什么网站所中!!应该是彩票的吧!! 你可以到c:\windows\wed 这里有很多的HTT文件!!后缀是HTT的吧!!你双击用记事本打开!然后你拉到最下面!!那里就有你看不懂的东西了!!上面的时候是英文!!我们可以看到懂!!到最后有一段都是乱码的!!你进去就把所有的HTT文件的最好那些乱码都删了!!然后回到WINDOWS\SYSTEM下面!!有一个KELNET.DLL文件!!删了,重启就不会有这种事情出现了 |
B1层 发表时间: 07/18 09:28 |
回复: tabris17 [tabris17] 论坛用户 | 登录 |
fso file system object? 连变量名也不知道改改 一定是个SB编的 |
B2层 发表时间: 07/18 10:22 |
回复: wolf [cxgwolf] 论坛用户 | 登录 |
我的c:\windows\wed下的HTT文件里没有乱码的,怎么办 |
B3层 发表时间: 07/18 20:48 |
回复: wolf [cxgwolf] 论坛用户 | 登录 |
我的c:\windows\wed\SYSTEM下也没有KELNET.DLL文件,我该怎么做 |
B4层 发表时间: 07/18 20:55 |
回复: wdjq [wdjq] 论坛用户 | 登录 |
有没有搞错呀? 你既然说没有??我晕!!你把你c:\windows\wed 里的一个HTT发给我!!我看看到底是真的没有还是假的没有!!哪有这种事情?没有也可以飞得出来?? nimabiabc@163.com |
B5层 发表时间: 07/19 09:13 |
回复: violin [xuejian] 论坛用户 | 登录 |
2000下是KELNET32.DLL |
B6层 发表时间: 07/19 16:25 |
回复: myltj [myltj] 论坛用户 | 登录 |
到别人机器上再copy一个,注意它是隐含的文件 |
B7层 发表时间: 07/21 18:58 |
回复: wolf [cxgwolf] 论坛用户 | 登录 |
你的意思是把c:\windows\wed下的HTT文件全部替换吗? [此贴被 wolf(cxgwolf) 在 7月21日19时27分 编辑过] |
B8层 发表时间: 7/21 19:11 |
回复: WAF [waf] 论坛用户 | 登录 |
我照你方法说的做了,删了所有乱码,然后,我又看那么desktop.ini(1000多个)和FOLDER.HTT,就把它们删了,现在出现跟 wolf 兄说的一样了,现在我该怎么办 (五毒俱全,你上线时找我一下好不好,我会一直在网上等你的,我QQ是:68518288) [此贴被 WAF(waf) 在 7月22日13时13分 编辑过] |
B9层 发表时间: 7/22 13:24 |
回复: wdjq [wdjq] 论坛用户 | 登录 |
我都不懂怎么和你们说好了!!你删了FOLDER。HTT,但是他还感染了别的HTT文件呀!!真是的!!杀毒软件现在可以清除了呀!!干嘛不用杀毒软件呢? 都说了WEB文件夹里那些HTT,文件都被感染了!!把里面的乱码都删了才可以决解错误问题,现在你们删了那些东西以后!病毒就不会再生了!但是错误仍然有!!删了WEB文件夹里的乱码就可以了!! 要不然从别的好机子考一个WEB文件夹过来放!!一定OK・! 上Q从哪里来的Q呀?呵呵!!我闭关时间不会开Q的,呵呵! |
B10层 发表时间: 07/23 11:32 |
回复: Muddy [muddy] 论坛用户 | 登录 |
那么是不是这个dll文件在守护进程,不断复制desktop.ini和folder.htt两个文件?? |
B11层 发表时间: 07/23 21:39 |
回复: wdjq [wdjq] 论坛用户 | 登录 |
删了它!!然后就在msconfig里面把那个dernel.dll 那个取消了就可以 了 |
B12层 发表时间: 07/26 01:43 |
回复: wdjq [wdjq] 论坛用户 | 登录 |
是有最前面那里有一段KB.js的东西,你删了那一段一定可以的 |
B13层 发表时间: 08/03 19:10 |
回复: CyberSpy [cyberspy] 论坛用户 | 登录 |
http://bbs.iduba.net/viewthread.php?tid=27715 |
B14层 发表时间: 09/07 17:16 |
回复: netax [netax] 论坛用户 | 登录 |
本论坛里有位仁兄说可以把wscript.exe 改名 不纺试试 |
B15层 发表时间: 09/12 20:36 |
回复: wjhwjh5 [wjhwjh5] 论坛用户 | 登录 |
将wscript.exe 改名后可使打骂开病毒时它不在起作用。但这么做也不很好。wsript.exe不能用;病毒还在很多网页里有。但手工删又太麻烦,谁有自动删除的解毒码? |
B16层 发表时间: 09/23 16:24 |
回复: violin [xuejian] 论坛用户 | 登录 |
金山有专杀工具,去那看看! |
B17层 发表时间: 09/23 16:30 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号