stylkq - 2008-6-16 13:46:00
我用瑞星杀了几次啦,在安全模式下也杀了,重起后扫描又有啦,慢慢的就越来越多~~怎么办呀!
1、C:WINDOWS\stytem32\explorer.exe
2 HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\win
麻烦大家帮我看看,怎么弄掉他~`
用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
日不懂啊 - 2008-6-16 14:16:00
1、C:WINDOWS\stytem32\explorer.exe
这个直接删除
2 HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\win
这个我没什么看懂~~
把杀软的报毒信息发上来看看
stylkq - 2008-6-16 14:39:00
1、C:WINDOWS\stytem32\explorer.exe 我删了,重起以后又复活啦~~
任务管理器打不开~~
附件:
SREngLOG.log
天月来了 - 2008-6-16 14:50:00
建议我签名处木马群清理
清理完以后,
去我签名处折腾个2.6版的SRENG日志来打扫残余。(需要自己输入授权信息)
记得一定要做的
————————————————————————————————————————
去C:\WINDOWS\system32\dllcache文件夹里找CTFMON.EXE文件,复制到C:\WINDOWS\system32文件夹里替换。
或者这贴里找相关文件下载。
http://bbs.ikaka.com/showtopic-8417665.aspx替换前先在任务管理器里结束CTFMON.EXE进程。没进程就直接替换。
© 2000 - 2026 Rising Corp. Ltd.