瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 这个病毒咋去掉它啊求高手帮忙啊

123456   6  /  6  页   跳转

这个病毒咋去掉它啊求高手帮忙啊

【回复“偶是高达”的帖子】
c:\windows\system32\ddquammh.dll已经插入到C:\WINDOWS\System32\svchost.exe进程中

第一步:
http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载icesword
查看svchost.exe的进程模块
查看一下ddquammh.dll到底插入到了哪个svchost.exe进程中
这一步用来确定被ddquammh.dll插入的svchost.exe进程

第二步:
在icesword的菜单栏中点击文件--设置
勾选“禁止进线程创建”
然后结束被ddquammh.dll插入的svchost.exe进程
再删除c:\windows\system32\ddquammh.dll

最后把“禁止进线程创建”前的勾去掉
gototop
 

会啥这个进程是红的啊是木马进程吗

附件附件:

下载次数:161
文件类型:image/pjpeg
文件大小:
上传时间:2006-3-7 17:28:35
描述:



gototop
 

是这个svchost.exe进程吗

附件附件:

下载次数:202
文件类型:image/pjpeg
文件大小:
上传时间:2006-3-7 17:33:49
描述:



gototop
 

偶在C盘搜不到ddquammh.dll文件,咋会事啊
gototop
 

ddquammh.dll文件不存在

附件附件:

下载次数:162
文件类型:image/pjpeg
文件大小:
上传时间:2006-3-8 0:02:08
描述:



gototop
 

不言放弃兄看下啊
gototop
 
123456   6  /  6  页   跳转
页面顶部
Powered by Discuz!NT