12   2  /  2  页   跳转

急【帮忙】--请问我该怎么办

【回复“皓-ЖЕНЯ”的帖子】
楼主,您好!机子里有木马。
请终止进程:C:\WINDOWS\svchost.exe和C:\WINDOWS\System32\wmimgr.exe并禁用服务:Service: scvhost - Unknown owner - C:\WINDOWS\scvhost.exe和Service: svchost.exe - Unknown owner - C:\WINDOWS\svchost.exe。
显示隐藏文件和系统文件,以上提及的文件。
gototop
 

请问  建能 兄    下面的是什么 需要删除吗

O2 - BHO: EyeOnBrowser Class - {1272F701-349D-4DB3-BBCD-10CBDCD049FE} - C:\WINDOWS\Downlo~1\_IS_WEBH.dll

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O2 - BHO: MEobjectSDT - {D4D5C535-BA95-4327-870D-A33826FDD17A} - C:\WINDOWS\System32\gogobm.dll
O4 - HKLM\..\Run: [LoadPFW] wmimgr.exe
O18 - Protocol: koboo - {7DEE9D05-FA0A-4416-A6F3-6537D0EAB6A6} - C:\WINDOWS\System32\mbprot.dll
O23 - Service: scvhost - Unknown owner - C:\WINDOWS\scvhost.exe
O23 - Service: svchost.exe - Unknown owner - C:\WINDOWS\svchost.exe
gototop
 

魔法 兄     
C:\WINDOWS\system32\twain_16.dll可在安全模式下直接删除
我怎么删不了
gototop
 

【回复“皓-ЖЕНЯ”的帖子】
试试在安全模式下用killbox这个工具来删除
下载地址见置顶贴
[必读]本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
gototop
 

sanadayukimura 兄
我勾掉了隐藏受保护的系统文件(推荐) ,出现了 添加twain_16.dll文档 的画面,请问这是怎么回事
gototop
 

【回复“皓-ЖЕНЯ”的帖子】
请您删除这个文件:C:\WINDOWS\System32\twain_16.dll。
如果删除不了,请使用下面这个小工具KillBox(在附件中),并参阅相关教程:
http://forum.ikaka.com/topic.asp?board=28&artid=5454397
原创之转帖——介绍 KillBox@Qoo的使用。

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-7-15 14:43:34
描述:

gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT