瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】瑞星2006病毒查杀后，如何去除自动屏蔽瑞星的残留程序

123   3  /  3  页   跳转页

【求助】瑞星2006病毒查杀后，如何去除自动屏蔽瑞星的残留程序

收藏
BlackStone
头像
叱咤花甲狮
  • 帖子:2616
  • 注册: 2005-09-27
  • 来自:
发表于： 2006-02-14 16:52 | 短消息 资料
字号： 小 中 大 21楼

你的机器没有中我帖子中的木马，我只是说工具的使用方法参考那个帖子

在IceSword中的File中C:\windows\system32 下找是否有WINSER.EXE
gototop
 
moke
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2006-01-06
  • 来自:
发表于： 2006-02-14 17:08 | 只看楼主 短消息 资料
字号： 小 中 大 22楼

发现了 C:\windows\system32 下有WINSER.EXE
然后怎么处理？

附件附件:

下载次数:153
文件类型:image/pjpeg
文件大小:
上传时间:2006-2-14 17:08:19
描述:
预览信息:EXIF信息
gototop
 
BlackStone
头像
叱咤花甲狮
  • 帖子:2616
  • 注册: 2005-09-27
  • 来自:
发表于： 2006-02-14 17:18 | 短消息 资料
字号： 小 中 大 23楼

在文件上右键菜单中复制到另一个地方，把它发给我
gototop
 
BlackStone
头像
叱咤花甲狮
  • 帖子:2616
  • 注册: 2005-09-27
  • 来自:
发表于： 2006-02-14 17:20 | 短消息 资料
字号： 小 中 大 24楼

解决方法：

先用procexp杀掉WINSER.EXE进程
用IceSword删除它
gototop
 
moke
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2006-01-06
  • 来自:
发表于： 2006-02-14 17:33 | 只看楼主 短消息 资料
字号： 小 中 大 25楼

我已经把他发给你了~ 现在去杀掉他~~

然后回来汇报
gototop
 
BlackStone
头像
叱咤花甲狮
  • 帖子:2616
  • 注册: 2005-09-27
  • 来自:
发表于： 2006-02-14 17:44 | 短消息 资料
字号： 小 中 大 26楼

引用:
【moke的贴子】我已经把他发给你了~ 现在去杀掉他~~

然后回来汇报
...........................


没收到。
gototop
 
moke
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2006-01-06
  • 来自:
发表于： 2006-02-14 17:47 | 只看楼主 短消息 资料
字号： 小 中 大 27楼

问题已经成功的解决了~
感谢您的帮助~
我在从新给你发下~
gototop
 
moke
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2006-01-06
  • 来自:
发表于： 2006-02-14 18:00 | 只看楼主 短消息 资料
字号： 小 中 大 28楼

我又从新发了下~
请查收

附件附件:

下载次数:181
文件类型:image/pjpeg
文件大小:
上传时间:2006-2-14 18:00:54
描述:
预览信息:EXIF信息
gototop
 
<<上一主题|下一主题>>
123   3  /  3  页   跳转页
页面顶部
Powered by Discuz!NT