12345   2  /  5  页   跳转页

高手进！

收藏
武装
头像
快乐黄口狮
  • 帖子:194
  • 注册: 2004-10-28
  • 来自:杭州
发表于： 2006-06-15 11:59 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

大家帮忙~
gototop
 
link-DX
头像
自信弱冠狮
  • 帖子:231
  • 注册: 2004-01-12
  • 来自:
发表于： 2006-06-15 12:05 | 短消息 资料
字号： 小 中 大 12楼

引用:
【武装的贴子】鸽子..安全模式...打开注册表编辑器，展开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
搜索svchost 删除.

请问是在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
里找到svchost吗?是删除注册表还是??
...........................

当然是注册表里删
gototop
 
武装
头像
快乐黄口狮
  • 帖子:194
  • 注册: 2004-10-28
  • 来自:杭州
发表于： 2006-06-15 12:09 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

我不是很懂的!能不能详细点说明?麻烦了!!!我到底该怎么查杀病毒?中了哪些病毒?谢谢了，菜鸟求救
gototop
 
lansely
头像
初生襁褓狮
  • 帖子:539
  • 注册: 2006-03-24
  • 来自:
发表于： 2006-06-15 12:16 | 短消息 资料
字号： 小 中 大 14楼

因该是鸽子哇 按他说的做就行了
[svchost / svchost ]
<C:\WINDOWS\serv.ini><N/A>
这个服务是可疑的
gototop
 
武装
头像
快乐黄口狮
  • 帖子:194
  • 注册: 2004-10-28
  • 来自:杭州
发表于： 2006-06-15 13:04 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

哦....其他没有病毒吗?因为我的瑞星防火墙每次在开机时会跳出木马病毒：（我该怎么杀？）
2006-06-14 21:20:59, IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE ->Backdoor.Gpigeon.uql
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-06-15 13:08 | 短消息 资料
字号： 小 中 大 16楼

这么说吧...
[svchost / svchost ]
<C:\WINDOWS\serv.ini><N/A>
是鸽子...
安全模式...打开注册表，定位到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
找到 svchost 删除...

删除
C:\WINDOWS\serv.ini

安全模式下全盘扫毒..

还看不懂的话我在详细点...
gototop
 
武装
头像
快乐黄口狮
  • 帖子:194
  • 注册: 2004-10-28
  • 来自:杭州
发表于： 2006-06-15 15:14 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

谢谢!!!!其他没病毒是吧?
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-06-15 15:44 | 短消息 资料
字号： 小 中 大 18楼

【回复“武装”的帖子】
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<UIHost><"\Program Files\Logonui\Logonui.exe"> []——没见过这项。
[svchost / svchost ]
<C:\WINDOWS\serv.ini><N/A>——灰鸽子的可能性大。
gototop
 
武装
头像
快乐黄口狮
  • 帖子:194
  • 注册: 2004-10-28
  • 来自:杭州
发表于： 2006-06-15 16:30 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

引用:
【baohe的贴子】【回复“武装”的帖子】
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<UIHost><"\Program Files\Logonui\Logonui.exe"> []——没见过这项。
[svchost / svchost ]
<C:\WINDOWS\serv.ini><N/A>——灰鸽子的可能性大。
...........................


那请问怎么处理呢?
gototop
 
武装
头像
快乐黄口狮
  • 帖子:194
  • 注册: 2004-10-28
  • 来自:杭州
发表于： 2006-06-15 17:22 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

请问.mopery.
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<UIHost><"\Program Files\Logonui\Logonui.exe"> []

这个可能是病毒是吗?那这个怎么处理?麻烦了
gototop
 
<<上一主题|下一主题>>
12345   2  /  5  页   跳转页
页面顶部
Powered by Discuz!NT