瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 还在吗?baohe版主-精致油970427-我有问题!?

12   1  /  2  页   跳转

还在吗?baohe版主-精致油970427-我有问题!?

还在吗?baohe版主-精致油970427-我有问题!?

这里说-如果HijackThis日志O23的提示中没有括弧中的内容,紧接在Service:后面的内容就是灰鸽子的服务名——删!---O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - F:\Program Files\Rising\Rav\Ravmond.exe
Service(023)里也有这个!我不明白这点!
"我已经重装系统3次,然后运行街头篮球后,就会提示杀出Explorer.EXE>>C:\WINDOWS\Explorer.EXE ->Worm.Mail.Fanbot 这个木马病毒。但我分析我的日志,又看不出什么异常,没灰鸽子的特征,且一般上网没问题,只有运行街头篮球的时候就会出现这个问题,请问各位高手如何解决"我也是这样提示的!而且在上"浩方"是时候也提示也出现了"木马"我在用瑞星防火墙扫描木马的时候他就提示有木马!我不明白这是怎么回是!能否解答!
最后编辑2006-02-19 20:39:42
分享到:
gototop
 

建议你还是用其他杀软(如卡巴)试试看。

O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - F:\Program Files\Rising\Rav\Ravmond.exe
这项是瑞星自己的服务,如果关了的话,瑞星伞就开不了了。
gototop
 

【回复“manok”的帖子】
【如果HijackThis日志O23的提示中没有括弧中的内容,紧接在Service:后面的内容就是灰鸽子的服务名——删!】
错误!
不知是哪位的高见。不敢苟同。
gototop
 

是你说的啊!版主!
gototop
 

怎么又不在了!我倒!
gototop
 

引用:
【manok的贴子】是你说的啊!版主!
...........................

不要断章取义。原文是:
1、打开注册表编辑器,展开:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services。删除灰鸽子的服务项。
怎么确认灰鸽子服务项的名字?看HijackThis日志O23的提示。如:O23 - Service: svchost (Windows Access),括弧中的Windows Access就是你要删除的灰鸽子服务项。
如果HijackThis日志O23的提示中没有括弧中的内容,紧接在Service:后面的内容就是灰鸽子的服务名——删!
gototop
 

我的错!我有罪!
gototop
 

是啊,斑竹说的是,lz,主要的是要看服务名称。

另外,我的悄悄话出问题了,打不开。
gototop
 

有QQ吗!能加我吗!
gototop
 

我的QQ-404474768
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT