【原创】HijackThis日志自动分析服务存在的问题汇总

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【原创】HijackThis日志自动分析服务存在的问题汇总

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 4 页

跳转页

飞跃迷离社区嘉宾帖子:7351 注册: 2004-10-15 来自:	发表于： 2005-10-04 12:19 \| 短消息资料字号：小中大 11楼 O23 - NT 服务: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing) 修复这项已经没有文件了。
飞跃迷离社区嘉宾帖子:7351 注册: 2004-10-15 来自:

淡兰色初生襁褓狮帖子:40 注册: 2005-10-04 来自:	发表于： 2005-10-04 13:00 \| 短消息资料字号：小中大 12楼把下面这项修复之后，为什么再次扫描依然出现在日志里？是木马么？ O23 - NT 服务: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing) -------------------------------------------- PS 搞定了，多谢各位大人！！！！！
淡兰色初生襁褓狮帖子:40 注册: 2005-10-04 来自:

飞跃迷离社区嘉宾帖子:7351 注册: 2004-10-15 来自:	发表于： 2005-10-04 13:14 \| 短消息资料字号：小中大 14楼【回复“淡兰色”的帖子】不是木马，你可以关闭相应的服务。开始→控制面板→性能和维护→管理工具→服务→查找Remote Packet Capture Protocol v.0→右击→属性→启动类型→禁止→应用→停止→确定。
飞跃迷离社区嘉宾帖子:7351 注册: 2004-10-15 来自:

天使之剑社区嘉宾帖子:2961 注册: 2005-09-15 来自:	发表于： 2005-10-04 13:16 \| 只看楼主短消息资料字号：小中大 15楼【回复“淡兰色”的帖子】首先停用服务Remote Packet Capture Protocol v.0，请参考：【原创】图说本版的一些基本操作第9、10楼 http://forum.ikaka.com/topic.asp?board=67&artid=6789825。搜索注册表，删除Remote Packet Capture Protocol v.0服务项。
天使之剑社区嘉宾帖子:2961 注册: 2005-09-15 来自:

梦想成为高手健康舞勺狮帖子:230 注册: 2005-09-19 来自:	发表于： 2005-10-06 11:36 \| 短消息资料字号：小中大 18楼它说我的 C:\WINDOWS\system32\conime.exe 有问题，我在日志里也看到这一项了，但我在扫描系统出来的结果里却怎么也找不着这项。。。请问我能不能直接去我的电脑里，打到它，把它删了？？
梦想成为高手健康舞勺狮帖子:230 注册: 2005-09-19 来自:

梦想成为高手健康舞勺狮帖子:230 注册: 2005-09-19 来自:	发表于： 2005-10-06 11:40 \| 短消息资料字号：小中大 19楼还有出来Possibly nasty提示的，该怎么做呢
梦想成为高手健康舞勺狮帖子:230 注册: 2005-09-19 来自:

社区嘉宾

发表于： 2005-10-06 11:42 | 短消息资料

字号：小中大 20楼

引用:

【梦想成为高手的贴子】它说我的 C:\WINDOWS\system32\conime.exe 有问题，我在日志里也看到这一项了，但我在扫描系统出来的结果里却怎么也找不着这项。。。请问我能不能直接去我的电脑里，打到它，把它删了？？
...........................

应该是输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与符号，不是什么病毒程序。

2 / 4 页

跳转页