12   2  /  2  页   跳转页

【求助】中了Worm.Novar怎么杀～

收藏
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-02-03 00:24 | 短消息 资料
字号： 小 中 大 11楼

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
是禁用注册表和控制面板的
一般修复
除非自己设置了

另外看来下面这一项有问题
连楼主都不认识，呵呵
O4 - 启动项HKLM\\Run: [SDAstro] ; C:\Program Files\SDAstro\SDAstro.exe

修复
O4 - 启动项HKLM\\Run: [SDAstro] ; C:\Program Files\SDAstro\SDAstro.exe

卸载C:\Program Files\SDAstro

删除C:\Program Files\SDAstro

附件附件:

下载次数:132
文件类型:image/pjpeg
文件大小:
上传时间:2006-2-3 0:24:21
描述:
gototop
 
xxookk
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2006-02-02
  • 来自:
发表于： 2006-02-03 01:20 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

实质上是我把隐藏文件全开，C:\Program Files\目录下就没有SDAstro\SDAstro.exe。
上google也找不到相关～
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-02-03 01:27 | 短消息 资料
字号： 小 中 大 13楼

【回复“xxookk”的帖子】
http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载Icesword v1.12
看能否找到那个文件夹
gototop
 
xxookk
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2006-02-02
  • 来自:
发表于： 2006-02-03 23:12 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

用了Icesword v1.12，未发现传说中那个文件夹。
进程和端口数目一样，未发现隐藏能力。
怀疑是曾经未删干净的项目（总觉得很眼熟，那个文件好像有似曾相识的感觉）。
xx说：排除了不可能，剩下的无论如何也……
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT