12   2  /  2  页   跳转页

帮帮我啊

收藏
独孤豪侠
头像
横据古稀狮
  • 帖子:11896
  • 注册: 2005-08-10
  • 来自:花果山
发表于： 2005-09-19 13:33 | 短消息 资料
字号： 小 中 大 11楼

杀软报的路径是什么？？？？？
gototop
 
苍山狼
头像
初生襁褓狮
  • 帖子:75
  • 注册: 2005-06-29
  • 来自:
发表于： 2005-09-19 13:34 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

c:\windows
gototop
 
独孤豪侠
头像
横据古稀狮
  • 帖子:11896
  • 注册: 2005-08-10
  • 来自:花果山
发表于： 2005-09-19 13:36 | 短消息 资料
字号： 小 中 大 13楼

晕，说全点，包括文件。
gototop
 
garnett21
头像
锋芒艾服狮
  • 帖子:1573
  • 注册: 2005-01-14
  • 来自:
发表于： 2005-09-19 13:38 | 短消息 资料
字号： 小 中 大 14楼

geon_Server 到注册表里搜索一下看看有没有，只修复可能修复不了
gototop
 
苍山狼
头像
初生襁褓狮
  • 帖子:75
  • 注册: 2005-06-29
  • 来自:
发表于： 2005-09-19 14:00 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

我现在用木马专家再查一次,原来的记不清了.
现在我在注册表中搜索了一下,在HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES\LEGACY_SERVER\0000下找到了名称为DeviceDesc的数据为geon_server,不是是不是?
瑞星刚刚跳出在c:\windows\system32下发现病毒Ethorse.dll和EtImg.ocx,这是怎么回事?
gototop
 
苍山狼
头像
初生襁褓狮
  • 帖子:75
  • 注册: 2005-06-29
  • 来自:
发表于： 2005-09-19 14:14 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

在C盘windows\system32下发现EtImg.ocx和EtHorse.dll,瑞星已清除,但是每次重启后进程中仍有O23 - Service: geon_Server (Server) - Unknown owner - C:\WINDOWS\system.exe (file missing)
gototop
 
苍山狼
头像
初生襁褓狮
  • 帖子:75
  • 注册: 2005-06-29
  • 来自:
发表于： 2005-09-19 14:35 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

我刚用木马专家扫描,显示为
"硬盘中发现木马!-=>广告后门[变种] #2780
只有正式注册用户才能清除变种木马.
硬盘分区C: 扫描完成.
扫描文件37701个 发现木马1个"

半个小时前显示的为两个木马,还是一个是"QQ盗号[变种]"
瑞星刚刚自动杀了两个,都在C:\WINDOWS\SYSTEM32下面,名称为Ethorse.dll和EtImg.ocx,请问现在我该怎么办?
gototop
 
苍山狼
头像
初生襁褓狮
  • 帖子:75
  • 注册: 2005-06-29
  • 来自:
发表于： 2005-09-19 16:35 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

?????
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-09-19 18:20 | 短消息 资料
字号： 小 中 大 19楼

【回复“苍山狼”的帖子】
O23 - Service: geon_Server (Server) - Unknown owner - C:\WINDOWS\system.exe (file missing)

清理注册表时，你应该在HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES\分支下找Server（不是geon_Server），找到后删除。
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT