12   2  /  2  页   跳转页

Trojan.RootKit.Vanti.bm病毒杀不掉！

收藏
我是夏禹
头像
拙长孩提狮
  • 帖子:66
  • 注册: 2005-12-04
  • 来自:
发表于： 2006-01-18 14:12 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

怎么删呢？我现在找不到C:\WINDOWS\system32\taskman32.exe这个文件呀。隐藏文件里也找了呀
gototop
 
我是夏禹
头像
拙长孩提狮
  • 帖子:66
  • 注册: 2005-12-04
  • 来自:
发表于： 2006-01-18 14:14 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

我的系统还原一直是关的
gototop
 
BlackStone
头像
叱咤花甲狮
  • 帖子:2616
  • 注册: 2005-09-27
  • 来自:
发表于： 2006-01-18 14:20 | 短消息 资料
字号： 小 中 大 13楼

引用:
【我是夏禹的贴子】怎么删呢？我现在找不到C:\WINDOWS\system32\taskman32.exe这个文件呀。隐藏文件里也找了呀
...........................


修改一下文件夹选项试试

附件附件:

下载次数:139
文件类型:image/pjpeg
文件大小:
上传时间:2006-1-18 14:20:41
描述:
gototop
 
我是夏禹
头像
拙长孩提狮
  • 帖子:66
  • 注册: 2005-12-04
  • 来自:
发表于： 2006-01-18 14:23 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

在付上进程的图

附件附件:

下载次数:186
文件类型:image/pjpeg
文件大小:
上传时间:2006-1-18 14:23:01
描述:
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-01-18 14:31 | 短消息 资料
字号： 小 中 大 15楼

【回复“我是夏禹”的帖子】
请将C:\WINDOWS\system32\taskman32.exe用 WINRAR打包，发到我的邮箱：baohelin@yahoo.com.cn
gototop
 
BlackStone
头像
叱咤花甲狮
  • 帖子:2616
  • 注册: 2005-09-27
  • 来自:
发表于： 2006-01-18 14:35 | 短消息 资料
字号： 小 中 大 16楼

引用:
【baohe的贴子】【回复“我是夏禹”的帖子】
请将C:\WINDOWS\system32\taskman32.exe用 WINRAR打包，发到我的邮箱：baohelin@yahoo.com.cn
...........................


老大注意看贴，现在是他找不到那个文件
gototop
 
我是夏禹
头像
拙长孩提狮
  • 帖子:66
  • 注册: 2005-12-04
  • 来自:
发表于： 2006-01-18 14:43 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

感谢BlackStone 大哥问题解决
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-01-18 14:49 | 短消息 资料
字号： 小 中 大 18楼

引用:
【BlackStone的贴子】

老大注意看贴，现在是他找不到那个文件
...........................
在SSM“规则”面板中自己加一条规则，禁止C:\WINDOWS\system32\taskman32.exe启动运行。
然后，按下图设置SSM，并将SSM设置成启动加载。
最后，重启系统。
木马运行不了，自然也就好找了。
这个办法并不复杂，就是没什么人用。遗憾。

附件附件:

下载次数:135
文件类型:image/pjpeg
文件大小:
上传时间:2006-1-18 14:49:39
描述:
预览信息:EXIF信息
gototop
 
BlackStone
头像
叱咤花甲狮
  • 帖子:2616
  • 注册: 2005-09-27
  • 来自:
发表于： 2006-01-18 14:58 | 短消息 资料
字号： 小 中 大 19楼

引用:
【baohe的贴子】在SSM“规则”面板中自己加一条规则，禁止C:\WINDOWS\system32\taskman32.exe启动运行。
然后，按下图设置SSM，并将SSM设置成启动加载。
最后，重启系统。
木马运行不了，自然也就好找了。
这个办法并不复杂，就是没什么人用。遗憾。
...........................


其实没那么复杂，应该是文件夹选项的问题，估计被楼主删掉了
gototop
 
DUYANGGANG
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2006-01-18
  • 来自:
发表于： 2006-01-18 17:37 | 短消息 资料
字号： 小 中 大 20楼

我一样
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT