12   2  /  2  页   跳转

【求助】中了Worm.Novar怎么杀~

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
是禁用注册表和控制面板的
一般修复
除非自己设置了

另外看来下面这一项有问题
连楼主都不认识,呵呵
O4 - 启动项HKLM\\Run: [SDAstro] ; C:\Program Files\SDAstro\SDAstro.exe

修复
O4 - 启动项HKLM\\Run: [SDAstro] ; C:\Program Files\SDAstro\SDAstro.exe

卸载C:\Program Files\SDAstro

删除C:\Program Files\SDAstro

附件附件:

下载次数:132
文件类型:image/pjpeg
文件大小:
上传时间:2006-2-3 0:24:21
描述:



gototop
 

实质上是我把隐藏文件全开,C:\Program Files\目录下就没有SDAstro\SDAstro.exe。
上google也找不到相关~
gototop
 

【回复“xxookk”的帖子】
http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载Icesword v1.12
看能否找到那个文件夹
gototop
 

用了Icesword v1.12,未发现传说中那个文件夹。
进程和端口数目一样,未发现隐藏能力。
怀疑是曾经未删干净的项目(总觉得很眼熟,那个文件好像有似曾相识的感觉)。
xx说:排除了不可能,剩下的无论如何也……
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT