瑞星卡卡安全论坛技术交流区系统软件 请会看注册表的高手看看下,谢谢~!

1   1  /  1  页   跳转

请会看注册表的高手看看下,谢谢~!

请会看注册表的高手看看下,谢谢~!

这几天一直在和一个病毒在作斗争,每次启动都发现,又每次都清理了,但是就是开机就有.恨心对电脑进行大胆的尝试,现在出现:
1、瑞星开机在右下找不到实时监控的图标了,自然也扫不了内存了。
2、关机或重启的功能实现不了,现在只能拔电源才行。
3、因为在大胆尝试的时候,刚清理完内存中的病毒,结果出现C:\Program Files\microsoft OFFICES\WINWORD.EXE有修改注册表的现象,卸载了OFFICES,有把注册表提示有修改的位置中的WINWORD.EXE整删了。
4、但是再开机查到内存的病毒又修改了HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON的内容,这次我不敢了,实时监控不在了。现在把这个位置注册表截了图发给高手们看下,帮帮我。

病毒被扫出的位置在:C:\WINDOWS\Explorer.EXE
瑞星显示病毒的名称是:Worm.Mail.Fanbot

另:附带提一下,这两天的怪事,我这里有路由器。本来都能上网,忽然一台不能上网了,但是是可以连接局域网的,所有的电脑在理论上都是通过路由器上网的,但是局域网没问题,为什么去连接不到Internet?

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-10-31 22:43:39
描述:



最后编辑2005-11-01 13:16:10
分享到:
gototop
 

有高手在吗?
gototop
 

1、Worm.Mail.Fanbot我不知道病毒文件和病毒源头到底在那里。
2、瑞星昨天晚上安全模式下,没找到任何病毒
3、进DOS下,在加载硬盘最新病毒库时,提示:
Fatal:could not find MoveFileExW in module KERNEL.dll!
Abort loading module Engine.dll.
4、今天早上,再开机又出现Worm.Mail.Fanbot病毒
gototop
 

发到反病毒论坛会更好些,这里是安全软件
我是菜鸟,记不得上次中毒是什么时候了,缺少实践经验
帮顶一下好了
gototop
 

病毒可能有自己的进程还可能注册了服务,所以手动很难搞定的
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT