123   2  /  3  页   跳转页

baohe老大大啊!!!QQ尾巴

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-08 21:10 | 短消息 资料
字号： 小 中 大 11楼

图5

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-8-8 21:10:20
描述:
gototop
 
情如梦
头像
锋芒艾服狮
  • 帖子:1896
  • 注册: 2004-09-16
  • 来自:
发表于： 2005-08-08 21:13 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

不知道手動能否幹凈哦,老大,刪除在創建?那不是沒完沒暸嘛?

或者叫她裝KAV在安全糢式能殺幹凈
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-08 21:18 | 短消息 资料
字号： 小 中 大 13楼

引用:
【情如梦的贴子】不知道手動能否幹凈哦,老大,刪除在創建?那不是沒完沒暸嘛?

或者叫她裝KAV在安全糢式能殺幹凈
...........................

结束那个木马进程后，木马文件在普通WINDOWS下就可删除。但是，那些注册表项——够删一阵子的。好在我有 Track'nReverse，点击两下鼠标，就搞定了。
gototop
 
情如梦
头像
锋芒艾服狮
  • 帖子:1896
  • 注册: 2004-09-16
  • 来自:
发表于： 2005-08-08 21:22 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

引用:
【baohe的贴子】
结束那个木马进程后，木马文件在普通WINDOWS下就可删除。但是，那些注册表项——够删一阵子的。好在我有 Track''nReverse，点击两下鼠标，就搞定了。
...........................


唉!看樣子似乎很痲煩得?刪除病毒文件,取消掉啓動項,註冊錶鍵值賸下一點沒關繫吧
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-08 21:25 | 短消息 资料
字号： 小 中 大 15楼

引用:
【情如梦的贴子】

唉!看樣子似乎很痲煩得?刪除病毒文件,取消掉啓動項,註冊錶鍵值賸下一點沒關繫吧
...........................

垃圾倒是问题不大。就是那些关键的注册表项——要去掉。否则，会很烦人的。
gototop
 
情如梦
头像
锋芒艾服狮
  • 帖子:1896
  • 注册: 2004-09-16
  • 来自:
发表于： 2005-08-08 21:29 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

老大妳得註冊錶項怎么沒有前麵朋友說得哪個

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"Intren0t" = %Windir%\intren0t.exe
gototop
 
CrossVirus
头像
初生襁褓狮
  • 帖子:1756
  • 注册: 2004-06-29
  • 来自:
发表于： 2005-08-08 21:34 | 短消息 资料
字号： 小 中 大 17楼

卡吧报最好用卡吧杀,再扫描个Hijackthis日志上来.
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-08 21:34 | 短消息 资料
字号： 小 中 大 18楼

引用:
【情如梦的贴子】老大妳得註冊錶項怎么沒有前麵朋友說得哪個

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"Intren0t" = %Windir%\intren0t.exe

...........................


不知道什么意思。我看到的启动加载项就是图5中的最后那个[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run。
gototop
 
情如梦
头像
锋芒艾服狮
  • 帖子:1896
  • 注册: 2004-09-16
  • 来自:
发表于： 2005-08-08 21:39 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

引用:
【baohe的贴子】
引用:
【情如梦的贴子】老大妳得註冊錶項怎么沒有前麵朋友說得哪個

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"Intren0t" = %Windir%\intren0t.exe

...........................


不知道什么意思。我看到的启动加载项就是图5中的最后那个[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run。
...........................


嗯,他得文件名也不一樣?不知道怎么囬事

明天識識在說,謝謝老大啊-.-
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-08 21:45 | 短消息 资料
字号： 小 中 大 20楼

引用:
【情如梦的贴子】
引用:
【baohe的贴子】
引用:
【情如梦的贴子】老大妳得註冊錶項怎么沒有前麵朋友說得哪個

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"Intren0t" = %Windir%\intren0t.exe

...........................


不知道什么意思。我看到的启动加载项就是图5中的最后那个[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run。
...........................


嗯,他得文件名也不一樣?不知道怎么囬事

明天識識在說,謝謝老大啊-.-
...........................


说的文件名都不一样。他说的是木马文件是%Windir%\intren0t.exe；我看到的是%Windir%\internet.exe。根本就是两码子事！！
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT