瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】Backdoor.PcShare.5.m 怎么清除啊!!!!!!!

123   2  /  3  页   跳转页

【求助】Backdoor.PcShare.5.m 怎么清除啊!!!!!!!

收藏
天堂梦魇
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2005-09-03
  • 来自:
发表于： 2005-09-03 15:33 | 短消息 资料
字号： 小 中 大 11楼

你所指的软报是什么意思啊.
是不是指病毒的具体路径啊.
病毒在\windows\system32
和_restore}下面.就是系统还原的那个文件夹!
gototop
 
命运里の金色
头像
社区嘉宾
  • 帖子:11442
  • 注册: 2005-01-01
  • 来自:
发表于： 2005-09-03 16:01 | 短消息 资料
字号： 小 中 大 12楼

引用:
【天堂梦魇的贴子】你所指的软报是什么意思啊.
是不是指病毒的具体路径啊.
病毒在\windows\system32
和_restore}下面.就是系统还原的那个文件夹!
...........................
system32下下面哪个文件?
gototop
 
天堂梦魇
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2005-09-03
  • 来自:
发表于： 2005-09-03 16:09 | 短消息 资料
字号： 小 中 大 13楼

0022382.dll
前面数字可能不太准确.
因为现在不在家中.无法核对.
但是前面我记得是数字.
gototop
 
命运里の金色
头像
社区嘉宾
  • 帖子:11442
  • 注册: 2005-01-01
  • 来自:
发表于： 2005-09-03 16:23 | 短消息 资料
字号： 小 中 大 14楼

试试关闭所有的共享,然后在安全模式下杀
gototop
 
天堂梦魇
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2005-09-03
  • 来自:
发表于： 2005-09-03 16:30 | 短消息 资料
字号： 小 中 大 15楼

有没有更好的办法啊.

我已经把瑞星升到了最高级.

安全模式下只能治标不治本.关键是注册表被病毒添加了自启动服务器.哭啊.一直蓝屏下去.苦了我可怜的硬盘!
gototop
 
命运里の金色
头像
社区嘉宾
  • 帖子:11442
  • 注册: 2005-01-01
  • 来自:
发表于： 2005-09-03 16:32 | 短消息 资料
字号： 小 中 大 16楼

现在也没什么别的办法,没有可运行的病毒样本,无从着手,dll文件没用,要么你去DOS下杀毒
gototop
 
q3zz
头像
初生襁褓狮
  • 帖子:289
  • 注册: 2003-10-26
  • 来自:
发表于： 2005-09-03 16:33 | 短消息 资料
字号： 小 中 大 17楼

杀了他的驱动,然后直接删.
gototop
 
天堂梦魇
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2005-09-03
  • 来自:
发表于： 2005-09-03 16:37 | 短消息 资料
字号： 小 中 大 18楼

期待中过此病毒的兄弟姐妹给小弟电脑一个重新站起来的机会!
gototop
 
天堂梦魇
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2005-09-03
  • 来自:
发表于： 2005-09-03 16:40 | 短消息 资料
字号： 小 中 大 19楼

驱动在哪里!??
CRYING~~~~~
gototop
 
命运里の金色
头像
社区嘉宾
  • 帖子:11442
  • 注册: 2005-01-01
  • 来自:
发表于： 2005-09-03 16:45 | 短消息 资料
字号： 小 中 大 20楼

Backdoor.PcShare这类一般在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services会有个项
在C:\Windows\System32\drivers还会有一个*.sys文件
因为我只帮人解决过Backdoor.PcShare.f
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT