瑞星卡卡安全论坛

恶意程序IS88VIVI 
怎么清理啊

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; Avant Browser; Maxthon)

你可能是中了Worm.NetSky.B木马了。

对于Windows NT/2000/XP/2003系统：

1、先使用进程序管理器结束病毒进程“services.exe"。

2、查找并删除病毒，进入系统目录程序（Winnt\system32或Windows\system32)。找到文件"services.exe“将其删除。

3、清除病毒在注册表里添加的项，打开注册表编辑器，在左边的画板中找到HKEY_LOCAL_MACHNE>Software>Microsoft>Windows>Current>Run。

在右边画板中找到并删除“service" =%Windir%\services.exe -serv”。关闭注册表编辑器。

完成以上操作后，重启计算机后，病毒就被清除干净了。

引用:

【到处是木马的贴子】你可能是中了Worm.NetSky.B木马了。 对于Windows NT/2000/XP/2003系统： 1、先使用进程序管理器结束病毒进程“services.exe"。 2、查找并删除病毒，进入系统目录程序（Winnt\system32或Windows\system32)。找到文件"services.exe“将其删除。 3、清除病毒在注册表里添加的项，打开注册表编辑器，在左边的画板中找到HKEY_LOCAL_MACHNE>Software>Microsoft>Windows>Current>Run。 在右边画板中找到并删除“service" =%Windir%\services.exe -serv”。关闭注册表编辑器。 完成以上操作后，重启计算机后，病毒就被清除干净了。 ………………

做完一楼的第二步后，估计楼主要重装系统了！

引用:

【CAPTjoe的贴子】 做完一楼的第二步后，估计楼主要重装系统了！ ………………

- -#
要是我说的不对 你看应该怎么办?你倒是说个办法啊...光批评我可不行!

【回复“到处是木马”的帖子】
至少我不会把系统文件删除。

引用:

【CAPTjoe的贴子】【回复“到处是木马”的帖子】 至少我不会把系统文件删除。 ………………

可是程序进程的ENC被强制绑定不然怎么办?VT可以修复的

引用:

【到处是木马的贴子】 可是程序进程的ENC被强制绑定不然怎么办?VT可以修复的 ………………

没有SREng日志作参考，说什么解决方法都是扯谈。