刚中了个厉害的木马卡卡拿他没办法谁知道怎么解决啊？急在线等 bbs.ikaka.com

无瑕子 - 2008-6-16 16:51:00

让你反复启动但仍然删不掉？求高手指教！:default46:

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

无瑕子 - 2008-6-16 17:06:00

waiting……

无瑕子 - 2008-6-16 17:15:00

这家伙挺厉害的重起一次还能复制一些病毒出来~ 不敢重启了在线等~~~~~~~

大百科 - 2008-6-16 17:17:00

把这文件删了还会生成是吗？建议去反病毒版扫描日志分析

挂 - 2008-6-16 17:19:00

先试下用光盘WIND-PE启动! 进去先把C:\WINDOWS\system32\explorer.exe清除.
注册表路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg。
此处是系统启动时需要加载的启动项，不少软件的启动程序也记录在此，同时也是病毒木马捷径。把此处的子项目清除，系统启动时也就不会加载其他的程序启动项目。在系统配置实用程序的启动栏也会清空。

清除RUN值:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\run\
清楚不明白的启动程序...

再启动电脑杀毒!

无瑕子 - 2008-6-16 17:24:00

好的我都去试试 ~

无瑕子 - 2008-6-16 17:36:00

刚才我将防火墙和瑞星杀毒升完级后（查出几个dlld木马），再使用已经升过级的卡卡一查发现刚才那个木马没了替代他的是这个同样需要重启的木马。

杀毒马上完成，杀完我就进入安全模式去试下木马的日志分析在哪啊？我没找到~

挂 - 2008-6-16 17:54:00

半注册表里检查下是否还有其他的启动程序!
建议下个 360

无瑕子 - 2008-6-16 18:20:00

引用:

原帖由挂于 2008-6-16 17:19:00 发表
先试下用光盘WIND-PE启动! 进去先把C:\WINDOWS\system32\explorer.exe清除.
注册表路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg。
此处是系统启动时需要加载的启动项，不少软件的启动程序也记录在此，同时也是病毒木马捷径。把此处的子项目清除，系统启动时也就不会加

刚才进入安全模式后准备打开注册表时忘记把上面的内容记下然后正常重起，我又尝试下的打开卡卡结果没有发现流氓软件和木马了
呵呵~ 我就是按上面的方法做的应该是完全靠瑞星就解决了。看来平常经常升级杀毒下补丁很重要啊。

谢谢挂百科书以后我会常来学习病毒知识。

挂 - 2008-6-16 19:41:00

不用哈！我也才到这个论坛哈！
有经验大家一起交流哈！

key7717 - 2008-6-17 17:24:00

该用户帖子内容已被屏蔽

wendyaplle - 2008-6-17 19:55:00

引用:

原帖由挂于 2008-6-16 17:19:00 发表
先试下用光盘WIND-PE启动! 进去先把C:\WINDOWS\system32\explorer.exe清除.
注册表路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg。
此处是系统启动时需要加载的启动项，不少软件的启动程序也记录在此，同时也是病毒木马捷径。把此处的子项目清除，系统启动时也就不会加

我也有这个问题

什么意思
我不懂啊

我很菜～:default2:

百事灵 - 2008-6-18 9:10:00

清除不掉可以去反病毒版扫描日志分析。

挂 - 2008-6-18 18:16:00

斑竹说的也是!实在不行了斑竹的方法吧!:default5:

0o菜鸟o0 - 2008-6-19 15:00:00

我不懂?

0o菜鸟o0 - 2008-6-19 15:02:00

反病毒版扫描日志在哪的?:default2:

key7717 - 2008-7-30 18:46:00

该用户帖子内容已被屏蔽

sharkldw - 2008-7-30 21:22:00

该用户帖子内容已被屏蔽

漫天飞扬1 - 2008-8-1 14:16:00

简单。卡卡杀不了就去下载360杀。
我都是两个交换使用。。。。。

瑞星卡卡安全论坛