12   1  /  2  页   跳转页

请教 NTdhcp.exe 这个是什么文件

收藏
惡魔メ寶貝
头像
拙长孩提狮
  • 帖子:111
  • 注册: 2005-09-10
  • 来自:
发表于： 2005-09-10 17:48 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请教 NTdhcp.exe 这个是什么文件

O4 - HKLM\..\Run: [NTdhcp] C:\WINDOWS\system32\NTdhcp.exe

我在C:\WINDOWS\system32\下找不到NTdhcp.exe这个文件.

这是怎么回事呀。

请赐教!!!!
最后编辑2005-10-27 12:28:48
分享到：
gototop
 
卫·斯理
头像
瑞星客户俱乐部会员
  • 帖子:4651
  • 注册: 2004-02-26
  • 来自:火 星
论坛8周年活动礼物
发表于： 2005-09-10 18:06 | 短消息 资料
字号： 小 中 大 2楼

QQ大盗木马释放的文件，你找不到可能是被杀毒软件干掉了！
gototop
 
真命小虫
头像
初生襁褓狮
  • 帖子:424
  • 注册: 2005-08-04
  • 来自:
发表于： 2005-09-10 18:19 | 短消息 资料
字号： 小 中 大 3楼

楼主，您文件夹选项里显示所有文件打开了没？
建议您重启到安全模式打开显示所有文件，然后查找该文件。
gototop
 
惡魔メ寶貝
头像
拙长孩提狮
  • 帖子:111
  • 注册: 2005-09-10
  • 来自:
发表于： 2005-09-10 18:24 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

打开了显示所有文件的啊.
只能在安全模式里面找到吗?
gototop
 
惡魔メ寶貝
头像
拙长孩提狮
  • 帖子:111
  • 注册: 2005-09-10
  • 来自:
发表于： 2005-09-10 18:26 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

引用:
【卫·斯理的贴子】QQ大盗木马释放的文件，你找不到可能是被杀毒软件干掉了！
...........................


被杀毒软件干掉了,为什么用HijackThis扫描,还会出现呀。
gototop
 
真命小虫
头像
初生襁褓狮
  • 帖子:424
  • 注册: 2005-08-04
  • 来自:
发表于： 2005-09-10 18:27 | 短消息 资料
字号： 小 中 大 6楼

如果在安全模式里打开显示找不到ntdhcp.exe，那它就是被杀软删除了，现在爱机还有什么异常吗？
gototop
 
惡魔メ寶貝
头像
拙长孩提狮
  • 帖子:111
  • 注册: 2005-09-10
  • 来自:
发表于： 2005-09-10 18:38 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

还没进入安全模式下找.

O23 - Service: taskmon - Unknown owner - C:\WINDOWS\taskmon.exe

taskmon.exe 这个是什么呢。在注册表里面也有这个.
gototop
 
小争
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2005-10-27
  • 来自:
发表于： 2005-10-27 11:58 | 短消息 资料
字号： 小 中 大 8楼

这是阿啦盗Q进程，你可以详细看下我的杀它过程，已经做成动画教程的，详细访问二月二论坛：
http://www.xzfree.com/bbs/dispbbs.asp?boardID=15&ID=242&page=1
请按我的方法做，这样以后的木马也不会盗到你的QQ了。学会吧，不明的可到二月二论坛留言！欢迎
gototop
 
小争
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2005-10-27
  • 来自:
发表于： 2005-10-27 12:04 | 短消息 资料
字号： 小 中 大 9楼






这是他盗Q的发到邮箱的QQ密码！
gototop
 
命运里の金色
头像
社区嘉宾
  • 帖子:11442
  • 注册: 2005-01-01
  • 来自:
发表于： 2005-10-27 12:27 | 短消息 资料
字号： 小 中 大 10楼

破坏杀毒软件和一些防火墙的木马，你中的不是新的~~，删除他的启动项和文件就可以了。如果造成瑞星杀软开机不启动，请作好瑞星硬盘安装备份，卸载重装就可以~
查找baohe斑竹帖子里有这个的介绍
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT