【原创】新手学看hijackthis日志

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【原创】新手学看hijackthis日志

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

5 / 15 页

跳转页

紫剑76 初生襁褓狮帖子:145 注册: 2005-11-25 来自:	发表于： 2006-01-13 08:44 \| 短消息资料字号：小中大 41楼魔法斑竹辛苦了! 收到!学习中
紫剑76 初生襁褓狮帖子:145 注册: 2005-11-25 来自:

锋芒艾服狮

发表于： 2006-01-13 16:17 | 短消息资料

字号：小中大 42楼

引用:

【魔法学徒的贴子】【回复“麦黄火烧”的帖子】
建议到这里查询
http://www.cz88.net/ip/
...........................

谢谢魔法兄，我以为扫描时都能出现017项。在卡卡社区-IP查询里输入我的IP地址，就出现了我前面所提到的内容。

贴子里的下面的内容比较重要，个人觉得。

如果出现010项，不论是否正常，都建议不要草率修复（可能会引起无法上网）

013项，出现就修复

carltull 初生襁褓狮帖子:20 注册: 2006-01-13 来自:	发表于： 2006-01-13 16:57 \| 短消息资料字号：小中大 43楼 O20 - Winlogon Notify: NavLogon - C:\WINNT\system32\NavLogon.dll O23 - NT 服务: Ati HotKey Poller - Unknown owner - C:\WINNT\system32\ati2plxx.exe O23 - NT 服务: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - NT 服务: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe O23 - NT 服务: Remote Procdduser Cal1 (Rpccs) - Unknown owner - C:\WINNT\system32\svchots.exe O23 - NT 服务: Remote Administrator Service (r_server) - Unknown owner - C:\WINNT\system32\r_server.exe" /service (file missing) O23 - NT 服务: Apache Tomcat (Tomcat5) - Apache Software Foundation - f:\Program Files\Apache Software Foundation\Tomcat 5.0\bin\tomcat.exe 请问用“修复”无法修复这个木马病毒，怎样删除？另请帮我看看，是否还有其它木马，谢谢版主！
carltull 初生襁褓狮帖子:20 注册: 2006-01-13 来自:

魔法学徒卡卡技术团队帖子:11465 注册: 2004-10-03 来自:	发表于： 2006-01-14 23:50 \| 只看楼主短消息资料字号：小中大 44楼【回复“carltull”的帖子】开始→控制面板→管理工具→服务→查找Remote Procdduser Cal1→右击→属性→启动类型→禁止→应用→停止→确定。删除C:\WINNT\system32\svchots.exe 如仍有问题，请另开一贴
魔法学徒卡卡技术团队帖子:11465 注册: 2004-10-03 来自:

carltull 初生襁褓狮帖子:20 注册: 2006-01-13 来自:	发表于： 2006-01-15 01:32 \| 短消息资料字号：小中大 45楼谢谢版主，按照您的方法做了，可惜问题还是没有解决。
carltull 初生襁褓狮帖子:20 注册: 2006-01-13 来自:

水清云淡强壮不惑狮帖子:367 注册: 2003-08-31 来自:	发表于： 2006-01-16 12:45 \| 短消息资料字号：小中大 46楼这样系统的分析，很受用！谢谢魔法
水清云淡强壮不惑狮帖子:367 注册: 2003-08-31 来自:

前路漫漫叱咤花甲狮帖子:2584 注册: 2005-07-02 来自:	发表于： 2006-01-16 14:11 \| 短消息资料字号：小中大 47楼谢谢魔法版主的细心！对我帮助很大！再次感谢！
前路漫漫叱咤花甲狮帖子:2584 注册: 2005-07-02 来自:

大笨熊都都健康舞勺狮帖子:254 注册: 2005-08-19 来自:	发表于： 2006-01-17 13:45 \| 短消息资料字号：小中大 48楼这篇文章对我们很有用处，多谢版主
大笨熊都都健康舞勺狮帖子:254 注册: 2005-08-19 来自:

ヘ网络农民ヘ叱咤花甲狮帖子:2980 注册: 2004-09-12 来自:	发表于： 2006-01-17 18:08 \| 短消息资料字号：小中大 49楼楼主辛苦了。. 支持原创.. 确实很有帮助..
ヘ网络农民ヘ叱咤花甲狮帖子:2980 注册: 2004-09-12 来自:

十分迷糊初生襁褓狮帖子:5 注册: 2006-01-18 来自:	发表于： 2006-01-18 22:24 \| 短消息资料字号：小中大 50楼要认真学学，感冒的过程也是学习的过程
十分迷糊初生襁褓狮帖子:5 注册: 2006-01-18 来自:

5 / 15 页

跳转页