12   2  /  2  页   跳转

baohe又要麻烦你了

baohe!在winnt下只有这个啦,怎么办?

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-7-13 11:25:01
描述:

gototop
 

你搜索看看
gototop
 

引用:
【财务室的贴子】baohe!在winnt下只有这个啦,怎么办?
...........................

这样吧——你先用HijackThis先修复O4 - HKCU\..\Run: [svch0st.exe] C:\WINNT\svch0st.exe,然后重启系统,看看能否找到那个svch0st.exe。如果实在找不到,就在DOS下杀毒吧。我也不要这个样本了。
gototop
 

会不会是这样:在前边我已经说过是一开机就会有病毒信息,而且是成功删除的,这个病毒所在的文件路径是:c:\winnt\svch0st.dll 是不是已经删除了就找不到?
gototop
 

引用:
【财务室的贴子】会不会是这样:在前边我已经说过是一开机就会有病毒信息,而且是成功删除的,这个病毒所在的文件路径是:c:\winnt\svch0st.dll 是不是已经删除了就找不到?
...........................

删除成功,要看是那个文件被成功删除了。近期流行带rootkit(一个隐藏工具)的木马。如果你不幸中了这种东东那就比较麻烦。每次只删除了svch0st.dll,而svch0st.exe毫发未损(还隐藏着,让你找不到),那就陷入了杀毒-再报告—再杀-再报告....的恶性循环中。

以上只是我个人的推测。建议在DOS下杀毒。
gototop
 

哦,哪没办法了,唯有这样,谢谢你。
gototop
 

还要麻烦一下,怎样用HijackThis修复?
gototop
 

引用:
【财务室的贴子】还要麻烦一下,怎样用HijackThis修复?
...........................

用HijackThis扫完日志,点击要修复项目前面的小方框(一一选中那些要修复的项目)。然后,点击面板下方的“修复”按钮。
gototop
 

只怪自己当初没学好英文,看不懂
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT