瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】請高手們幫幫我.`我把日志發上來了.

12   2  /  2  页   跳转页

【求助】請高手們幫幫我.`我把日志發上來了.

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-03-16 22:00 | 短消息 资料
字号： 小 中 大 11楼

【回复“60X的菜鸟”的帖子】
记得你中的一只鸽子，要删除的服务项是3。
第一步这么操作：
点击：“开始”、“运行”。
然后，在那个小窗口中键入regedit，按回车键。这样，就打开了“注册表编辑器”。
打开“注册表编辑器”后，依次点击：HKEY_LOCAL_MACHINE、SYSTEM、CURRENTCONTROLSET、SERVICES。然后，在左栏中找3（这个服务名就这么一个字符），找到后，右键点击这个3，然后点击：“删除”。
第二步操作是：重启系统。这个应该会吧？
好了。你先做这两步操作。
然后，我们再往下说。
gototop
 
60X的菜鸟
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2006-03-16
  • 来自:
发表于： 2006-03-17 00:13 | 短消息 资料
字号： 小 中 大 12楼

引用:
【baohe的贴子】【回复“60X的菜鸟”的帖子】
记得你中的一只鸽子，要删除的服务项是3。
第一步这么操作：
点击：“开始”、“运行”。
然后，在那个小窗口中键入regedit，按回车键。这样，就打开了“注册表编辑器”。
打开“注册表编辑器”后，依次点击：HKEY_LOCAL_MACHINE、SYSTEM、CURRENTCONTROLSET、SERVICES。然后，在左栏中找3（这个服务名就这么一个字符），找到后，右键点击这个3，然后点击：“删除”。
第二步操作是：重启系统。这个应该会吧？
好了。你先做这两步操作。
然后，我们再往下说。
...........................

我已打开“注册表编辑器”,删除了左栏中的服务名"3"
左栏中有还服务名"SYSTEM"
我将再删除它.

左栏中无"HKEY_LOCAL_MACHINE,CURRENTCONTROLSET,SERVICES"
这些是在右栏中吗?
这可很难找啊.
gototop
 
书生女孩
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2006-03-17
  • 来自:
发表于： 2006-03-17 08:52 | 短消息 资料
字号： 小 中 大 13楼

*..謝謝大家.`我是永遠的淚滴..偶最頭疼的就是系統.注冊表的那些東東.`聽了上面兩位的發言..我現在知道一點了.`原來在在文件欄找服務項的.`剛開始我點了查找..真的好笨.`我和60X的菜鸟繼續聆聽版主你往下說.`我相信我電腦病毒一定會消滅的.`謝謝.!!
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-03-17 09:02 | 短消息 资料
字号： 小 中 大 14楼

【回复“书生女孩”的帖子】
baohe大叔已经给楼主说的很情况了

楼主难道不能自己下载HIAJCKTHIS
然后自己查找灰鸽子的服务吗
找到灰鸽子服务项后
参考http://forum.ikaka.com/topic.asp?board=28&artid=7713905

实在不行
自己导出HIJACKTHIS日志
gototop
 
书生女孩
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2006-03-17
  • 来自:
发表于： 2006-03-17 09:25 | 短消息 资料
字号： 小 中 大 15楼

*..不言放棄.`你說的HIAJCKTHIS偶都不是很清楚.`我這方面太笨了.有些對於你們專業人士來說是很清楚的了.`但是我們這些菜鳥最想知道的是一步步的操作..我會慢慢理解的.`給你們帶來了很多的麻煩.`不好意思.`但是希望你們都能幫幫我們.`謝謝了.`~
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-03-17 09:34 | 短消息 资料
字号： 小 中 大 16楼

引用:
【60X的菜鸟的贴子】
我已打开“注册表编辑器”,删除了左栏中的服务名"3"
左栏中有还服务名"SYSTEM"
我将再删除它.

左栏中无"HKEY_LOCAL_MACHINE,CURRENTCONTROLSET,SERVICES"
这些是在右栏中吗?
这可很难找啊.
...........................

你说“已经找到并删除了鸽子的服务项3”，说明你已经在HKEY_LOCAL_MACHINE,CURRENTCONTROLSET,SERVICES分支找到它。
HKEY_LOCAL_MACHINE,CURRENTCONTROLSET,SERVICES——不是显示在注册表编辑器的左栏，而是显示在注册表编辑器窗口的底部。我在6楼配的那个图已经显示的很清楚了。遗憾的是——你们不注意看。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-03-17 09:45 | 短消息 资料
字号： 小 中 大 17楼

引用:
【书生女孩的贴子】  *..不言放棄.`你說的HIAJCKTHIS偶都不是很清楚.`我這方面太笨了.有些對於你們專業人士來說是很清楚的了.`但是我們這些菜鳥最想知道的是一步步的操作..我會慢慢理解的.`給你們帶來了很多的麻煩.`不好意思.`但是希望你們都能幫幫我們.`謝謝了.`~
...........................

其实，这里的“专业人士”极少。我也是“非专业人士”。
手工杀毒，要靠实践经验。实践经验——要靠自己动手实践积累。这个“动手实践”过程需要较好的心里素质——遇事不慌。不要轻易“投降”（认定自己这也不会，那也不会。谁都不是生来就会的。）
gototop
 
书生女孩
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2006-03-17
  • 来自:
发表于： 2006-03-17 11:58 | 短消息 资料
字号： 小 中 大 18楼

*..baohe~..你說得好對哦.`我同學他們就常常說我.`對於我們這些菜鳥來說.`你們就是專業人士了..以後對這方面真的要好好向你們學習了.我對這方面一點經驗都沒有.`還是首次碰到這樣的病毒.~其實昨晚偶就真的想放棄了.`感覺自己很笨.`不過幸好碰上了你們.`今晚我回去再弄.`.偶就不相信殺不了這個灰鴿子.``!嘻.,`.`
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT