★★非常棘手的问题请电脑达人帮忙★★ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 ★★非常棘手的问题请电脑达人帮忙★★

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

3 / 4 页

跳转页

★★非常棘手的问题请电脑达人帮忙★★

大版主

帖子:72578
注册: 2003-04-10
来自:

年度优秀版主奖

端午辟邪香囊

卡卡名人堂

就爱不长大

论坛9周年纪念

09欢乐圣诞

十周年

年度风云人物

2012我眼中的你们

茶馆劳模

瑞星金牌用户

十一周年勋章

发表于： 2005-08-14 03:12 | 短消息资料

字号：小中大 21楼

引用:

【一发的贴子】找到了如果是这两个文件的问题
我可以直接删除吗？
...........................

附件已经下载。我去分析。有结果后再通报。

gototop

一发初生襁褓狮帖子:28 注册: 2005-08-13 来自:	发表于： 2005-08-14 03:15 \| 只看楼主短消息资料字号：小中大 22楼好的版主我刚才用你说的办法把灰鸽子删了你说我现在中的这个病毒和它有关系吗？
一发初生襁褓狮帖子:28 注册: 2005-08-13 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-08-14 03:36 \| 短消息资料字号：小中大 23楼【回复“一发”的帖子】 Rpcmon.exe的查杀一、结束病毒进程Rpcmon.exe。二、删除C:\windows\system32\下的病毒文件Rpcmon.exe。三、清理注册表： 1、展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ 删除：Rpcmon 2、展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ 删除：Rpcmon 3、展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 删除：Rpcmon 四、运行windows update，去微软打齐系统补丁。 ____________ 另一个样本还没分析。先解决这个吧。那个——一会儿通报结果。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

一发初生襁褓狮帖子:28 注册: 2005-08-13 来自:	发表于： 2005-08-14 03:43 \| 只看楼主短消息资料字号：小中大 24楼非常谢谢！我马上去弄！~
一发初生襁褓狮帖子:28 注册: 2005-08-13 来自:

一发初生襁褓狮帖子:28 注册: 2005-08-13 来自:	发表于： 2005-08-14 04:01 \| 只看楼主短消息资料字号：小中大 25楼版主我已经照你说的做了可是还是会弹出来啊
一发初生襁褓狮帖子:28 注册: 2005-08-13 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-08-14 04:05 \| 短消息资料字号：小中大 26楼【回复“一发”的帖子】第二个略麻烦一点儿。要用IceSword。看图：图1 附件: 文件名:155847200581440511.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-8-14 4:05:11 描述:
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-08-14 04:06 \| 短消息资料字号：小中大 27楼图2 附件: 文件名:155847200581440604.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-8-14 4:06:04 描述:
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-08-14 04:06 \| 短消息资料字号：小中大 28楼清理注册表： 1、展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions 删除："bootstall"="08/14/2005, 03:37 AM" 2、展开HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate 删除："DoNotAllowXPSP2"=dword:00000001
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-08-14 04:08 \| 短消息资料字号：小中大 29楼另提醒一下：用HijackThis修复所有O1项、
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

一发初生襁褓狮帖子:28 注册: 2005-08-13 来自:	发表于： 2005-08-14 04:11 \| 只看楼主短消息资料字号：小中大 30楼版主可以告诉我这个病毒是什么病毒吗？他和灰鸽子有关系吗？
一发初生襁褓狮帖子:28 注册: 2005-08-13 来自:

<<上一主题|下一主题>>

3 / 4 页

跳转页

页面顶部

Powered by Discuz!NT