瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 “三妻二妖”来破坏我的系统和IE了

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

123

2 / 3 页

跳转页

“三妻二妖”来破坏我的系统和IE了

sanadayukimura 强壮不惑狮帖子:1173 注册: 2005-05-18 来自:	发表于： 2005-09-11 10:34 \| 短消息资料字号：小中大 11楼【回复“地区性”的帖子】建议手动搜索并去除提示有问题的注册表的相关项目。图您已经给出了，照上面的提示找寻。另外，日志项中的两个项目可以直接修复。
sanadayukimura 强壮不惑狮帖子:1173 注册: 2005-05-18 来自:

横据古稀狮

帖子:10228
注册: 2005-04-10
来自:鸟不拉屎的地方

发表于： 2005-09-11 15:19 | 只看楼主 短消息资料

字号：小中大 12楼

引用:

【魔法学徒的贴子】O4 - HKLM\..\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - HKLM\..\Run: [assistse] "C:\PROGRA~1\3721\assistse.exe"

从以上两项看，3721并未卸载干净
...........................

知道.
前几天就卸了它,三天后Hijackthis就出现它,还自动装了CNNIC,IS-ISC,DuDU,估计是“三妻二妖”的救病.
用了那个工具,我还用baohe的方发清理,还有3721改日志

附件:

文件名:4803152005911151942.JPG

下载次数:0

文件类型:image/pjpeg

文件大小:

上传时间:2005-9-11 15:19:42

描述:

地区性横据古稀狮帖子:10228 注册: 2005-04-10 来自:鸟不拉屎的地方	发表于： 2005-09-11 15:20 \| 只看楼主短消息资料字号：小中大 13楼过了一会,一搜什么的也来了附件: 文件名:4803152005911152024.JPG 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-9-11 15:20:24 描述:
地区性横据古稀狮帖子:10228 注册: 2005-04-10 来自:鸟不拉屎的地方

地区性横据古稀狮帖子:10228 注册: 2005-04-10 来自:鸟不拉屎的地方	发表于： 2005-09-11 15:30 \| 只看楼主短消息资料字号：小中大 14楼主页被改成了http:/// 附件: 文件名:4803152005911153003.JPG 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-9-11 15:30:03 描述:
地区性横据古稀狮帖子:10228 注册: 2005-04-10 来自:鸟不拉屎的地方

地区性横据古稀狮帖子:10228 注册: 2005-04-10 来自:鸟不拉屎的地方	发表于： 2005-09-11 15:32 \| 只看楼主短消息资料字号：小中大 15楼一搜出现了，卡卡助手却不见了附件: 文件名:4803152005911153254.JPG 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-9-11 15:32:54 描述:
地区性横据古稀狮帖子:10228 注册: 2005-04-10 来自:鸟不拉屎的地方

地区性横据古稀狮帖子:10228 注册: 2005-04-10 来自:鸟不拉屎的地方	发表于： 2005-09-11 15:34 \| 只看楼主短消息资料字号：小中大 16楼还有，IE只能开一网页，再开一个就无响应。
地区性横据古稀狮帖子:10228 注册: 2005-04-10 来自:鸟不拉屎的地方

地区性横据古稀狮帖子:10228 注册: 2005-04-10 来自:鸟不拉屎的地方	发表于： 2005-09-11 15:37 \| 只看楼主短消息资料字号：小中大 17楼 11-16楼是用SSM监控后的情况
地区性横据古稀狮帖子:10228 注册: 2005-04-10 来自:鸟不拉屎的地方

地区性横据古稀狮帖子:10228 注册: 2005-04-10 来自:鸟不拉屎的地方	发表于： 2005-09-11 15:41 \| 只看楼主短消息资料字号：小中大 18楼删了这些就正常了附件: 文件名:4803152005911154140.JPG 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-9-11 15:41:40 描述:
地区性横据古稀狮帖子:10228 注册: 2005-04-10 来自:鸟不拉屎的地方

花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:	发表于： 2005-09-11 17:49 \| 短消息资料字号：小中大 19楼【回复“地区性”的帖子】主要是C:\WINDOWS\System32\svchsot.exe是个马.把这个压缩加密virus发到我的邮箱rsvirus@163.com注名此贴网址. 还有O4 - HKLM\..\Run: [advapi32] RUNDLL32 C:\WINDOWS\Downlo~1\_IS_ISC.DLL,isc可以参考S朋友的方法解决.
花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:

我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林	发表于： 2005-09-11 20:49 \| 短消息资料字号：小中大 20楼试着用用超级兔子,在使用之前,建议你重新安装一次三七二一,MD的,你去它主页一晃,它就自动帮你装上了. 装上后,你就用兔子的专业卸载功能卸载.
我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林

<<上一主题|下一主题>>

123

2 / 3 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 “三妻二妖”来破坏我的系统和IE了

“三妻二妖”来破坏我的系统和IE了

附件:

文件名:4803152005911151942.JPG 下载次数:0 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(0); 上传时间:2005-9-11 15:19:42 描述:

附件:

文件名:4803152005911152024.JPG 下载次数:0 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(0); 上传时间:2005-9-11 15:20:24 描述:

附件:

文件名:4803152005911153003.JPG 下载次数:0 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(0); 上传时间:2005-9-11 15:30:03 描述:

附件:

文件名:4803152005911153254.JPG 下载次数:0 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(0); 上传时间:2005-9-11 15:32:54 描述:

附件:

文件名:4803152005911154140.JPG 下载次数:0 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(0); 上传时间:2005-9-11 15:41:40 描述:

文件名:4803152005911151942.JPG

下载次数:0

文件类型:image/pjpeg

文件大小:

上传时间:2005-9-11 15:19:42

描述:

文件名:4803152005911152024.JPG

下载次数:0

文件类型:image/pjpeg

文件大小:

上传时间:2005-9-11 15:20:24

描述:

文件名:4803152005911153003.JPG

下载次数:0

文件类型:image/pjpeg

文件大小:

上传时间:2005-9-11 15:30:03

描述:

文件名:4803152005911153254.JPG

下载次数:0

文件类型:image/pjpeg

文件大小:

上传时间:2005-9-11 15:32:54

描述:

文件名:4803152005911154140.JPG

下载次数:0

文件类型:image/pjpeg

文件大小:

上传时间:2005-9-11 15:41:40

描述: