瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了灰鸽子2005，求助！【求助】【在线等】

123   1  /  3  页   跳转页

中了灰鸽子2005，求助！【求助】【在线等】

收藏
891023
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2005-07-28
  • 来自:
发表于： 2005-08-02 09:00 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中了灰鸽子2005，求助！【求助】【在线等】

原先查出来只有3个，现在装了瑞星防火墙之后有64个，已清除，不知道影不影响察看
以下是日志：
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      8:57:37, 日期 2005-8-2
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)
O23 - NT 服务:  - Unknown owner - C:\WINDOWS\SVCHOST.EXE
O23 - NT 服务: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - NT 服务: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - NT 服务: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe (file missing)
O23 - NT 服务: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

最后编辑2005-08-02 10:25:38
分享到：
gototop
 
命运里の金色
头像
社区嘉宾
  • 帖子:11442
  • 注册: 2005-01-01
  • 来自:
发表于： 2005-08-02 09:09 | 短消息 资料
字号： 小 中 大 2楼

O23 - NT 服务: - Unknown owner - C:\WINDOWS\SVCHOST.EXE
请参考http://forum.ikaka.com/topic.asp?board=28&artid=6202404
gototop
 
晚秋红枫
头像
初生襁褓狮
  • 帖子:368
  • 注册: 2004-08-15
  • 来自:
发表于： 2005-08-02 09:11 | 短消息 资料
字号： 小 中 大 3楼

这是什么啊  ？？？
看不懂！
gototop
 
891023
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2005-07-28
  • 来自:
发表于： 2005-08-02 09:13 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

有这么多，10个啊。就1个就可以了？
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-02 09:17 | 短消息 资料
字号： 小 中 大 5楼

【回复“891023”的帖子】
修复所有O1项。
O23 - NT 服务: - Unknown owner - C:\WINDOWS\SVCHOST.EXE
灰鸽子。
gototop
 
891023
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2005-07-28
  • 来自:
发表于： 2005-08-02 09:17 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

开始-运行里输入regedit,定位到HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES分支，删除左栏中的病毒服务名
这个？老大？

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-8-2 9:17:16
描述:
gototop
 
891023
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2005-07-28
  • 来自:
发表于： 2005-08-02 09:20 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

是这个吗，感谢老大帮助

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-8-2 9:20:24
描述:
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-02 09:20 | 短消息 资料
字号： 小 中 大 8楼

引用:
【891023的贴子】开始-运行里输入regedit,定位到HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES分支，删除左栏中的病毒服务名
这个？老大？
...........................

你变通一下。
在注册表中搜索包含C:\WINDOWS\SVCHOST.EXE的注册表项，找到后删除（删左栏中的整个注册表项）
gototop
 
Mestoration
头像
叱咤花甲狮
  • 帖子:4126
  • 注册: 2005-04-07
  • 来自:BJ
发表于： 2005-08-02 09:20 | 短消息 资料
字号： 小 中 大 9楼

就是那个什么都没有的主键：
[HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\ ]
gototop
 
891023
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2005-07-28
  • 来自:
发表于： 2005-08-02 09:21 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

HELP~
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT