瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】电脑又中毒了脚本病毒 麻烦帮忙 谢谢

123   2  /  3  页   跳转页

【求助】电脑又中毒了脚本病毒 麻烦帮忙 谢谢

收藏
kico
头像
初生襁褓狮
  • 帖子:35
  • 注册: 2006-05-01
  • 来自:
发表于： 2006-05-01 20:51 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

请问下一步我应该做什么
谢谢
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-05-01 21:00 | 短消息 资料
字号： 小 中 大 12楼

[Microsoft Update Service / BUZOR]
<C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL,Export 1087><N/A>
这一项的处理参考http://forum.ikaka.com/topic.asp?board=28&artid=7946351解决，看看还有没有问题。
gototop
 
kico
头像
初生襁褓狮
  • 帖子:35
  • 注册: 2006-05-01
  • 来自:
发表于： 2006-05-01 21:01 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

好的
我先看看
不懂得再请教你
谢谢
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-05-01 21:04 | 短消息 资料
字号： 小 中 大 14楼

.CHM Error. []
这一项，用SREng修复文件关联：
点“系统修复”-“文件关联”，选中.CHM项目（打上勾），点“修复”。
gototop
 
kico
头像
初生襁褓狮
  • 帖子:35
  • 注册: 2006-05-01
  • 来自:
发表于： 2006-05-01 21:32 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

谢谢了
修复好了
然后呢
还要做什么吗
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-05-01 21:37 | 短消息 资料
字号： 小 中 大 16楼

11楼和13楼说的都做完了吗？重启电脑，看看瑞星还有没有报毒，没有的话就应该正常了。这些脚本病毒有可能是访问网络时网页上的恶意代码传过来的。
楼主的瑞星内存监控是否已恢复？
gototop
 
kico
头像
初生襁褓狮
  • 帖子:35
  • 注册: 2006-05-01
  • 来自:
发表于： 2006-05-01 21:40 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

11F的我看不懂
在电脑里找不到WINNT
注册表里也找不到.DLL文件
不好意思
瑞星也还是一样
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-05-01 21:45 | 短消息 资料
字号： 小 中 大 18楼

晕倒。
WINNT指的是2000以下的Windows版本中的，在XP中的应该为WINDOWS文件夹。
注册表项目为
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]下的BUZOR项目，在11楼已经列出来了。
忘了楼主对这个不熟，举一反三的能力还不够。
gototop
 
kico
头像
初生襁褓狮
  • 帖子:35
  • 注册: 2006-05-01
  • 来自:
发表于： 2006-05-01 21:48 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

被嘲笑了
很不好意思啊
不过还是要谢谢你
我先看看
不懂得再请教你
谢谢
gototop
 
kico
头像
初生襁褓狮
  • 帖子:35
  • 注册: 2006-05-01
  • 来自:
发表于： 2006-05-01 21:54 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

是把BUZOR项目全删吧
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT