甛甛圏οo - 2006-8-21 21:03:00
注册表最近才学会看的,想要多学点
,老是重装电脑太辛苦了..
,老是重装电脑太辛苦了.. | 引用: |
| 【baohe的贴子】 我一直没弄明白——你怎么知道你中了这个木马？ ……………… |
| 引用: |
| 【feifeier411的贴子】眼都找花了，我很仔细的找了．还是没找到．一打开注册表，我的电脑下面有四个文件夹，分别是HKEY_CLASSES_ROOT，HKEY_CURRENT_USER，HKEY_LOCAL_MACHINE，HKEY_USERS，HKEY_CURRENT_CONFIG．能不能具体说下在哪个里面？因为这每个里面的东东都好多，不好找哇．．．．谢谢～～ ……………… |
,老是重装电脑太辛苦了.. | 引用: |
| 【甛甛圏οo的贴子】 我前天安装珊瑚虫QQ 的时候,一个不小心没有把珊瑚虫工具栏勾掉,安装了YOK这个东西,百度上搜索一下,说这个是流氓软件,很可恶的,我在注册表里删了YOK,昨天在注册表又搜索YOK的时候,在昨天在注册表里搜索的时候,发现我的注册表里HKEY_USERS\S-1-5-21-329068152-1708537768-854245398-1003\Software\Mcrosoft\Search Assistant\ACMru\5603这个文件夹里有ksld.sys wdm.exe _hook.dll YOK.... 这两个ksld.sys wdm.exe在百度里搜了下,都列为病毒,马上来卡卡这里找了,也看到你以前发的帖子,还参考别的帖子,查了一下,无论是C盘还是注册表的其他地方,都没有ksld.sys和wdm.exe,只在我搜出来的那里有,发帖子问,也没有人告诉我. 今天重新发了我的日志,有人告诉我说没有问题.但是我发现我日志启动项第一项和你这个帖子里发的那个是一样的.所以来问问你 ……………… |
| 引用: |
| 【baohe的贴子】 看看这些注册表项分别指向那些程序（记下文件名及其路径）。 然后——删除他们。 接下来——重启系统。 显示隐藏文件。 根据刚才删注册表项前看到的文件名及其路径，找到并删除那些文件。 ……………… |
| 引用: |
| 【甛甛圏οo的贴子】我的是这样的,没有路径的.数据那栏是mde,exe这些,名称是00X ……………… |
| 引用: |
| 【baohe的贴子】 统统可删！ ……………… |
| 引用: |
| 【feifeier411的贴子】哈哈..找到了..接下来第四步当中的四个东东在什么地方?隐藏文件在哪里啊?是不是在C盘?说具体点啊~~~谢谢加菲猫~~ ……………… |
| 引用: |
| 【甛甛圏οo的贴子】 只要直接删了就行了吗?我在显示所有文件状态下在C盘搜索过这些文件,都没有,需不需要自己再重新在电脑里找这些文件? ……………… |
| 引用: |
| 【feifeier411的贴子】加菲猫，我没有找到wdm.exe这个东东，我确定路径是对的．还有我的ＱＱ下没有TTMplatfrom,只有TTMplatform,我已经把这个删了，还有，那个ksld.sys删不掉，说什么磁盘写保护什么的拒绝访问．反正删不掉，怎么办啊？一堆问题，辛苦加菲猫斑竹了，谢谢～ ……………… |
| 引用: |
| 【feifeier411的贴子】我当然是看过的呀，以前你也给我讲过是中了wdm.exe这个东东的．要不我重开个，麻烦你进来帮我看看日志就知道到底是不是了．谢谢～ ……………… |
| 引用: |
| 【z6678807的贴子】第2步我就会了,但第一步还是搞不明[img][/img] ……………… |