瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 经过710207大师的指点电脑基本恢复，重放日志帮忙看看，好象还有病毒qq被盗

12   2  /  2  页   跳转页

经过710207大师的指点电脑基本恢复，重放日志帮忙看看，好象还有病毒qq被盗

收藏
品位人生1
头像
初生襁褓狮
  • 帖子:33
  • 注册: 2006-07-30
  • 来自:
发表于： 2006-07-31 14:08 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

怎么删啊，710207大师小弟电脑盲，详细点好吗
gototop
 
710207
头像
叱咤花甲狮
  • 帖子:2341
  • 注册: 2006-02-06
  • 来自:
发表于： 2006-07-31 14:15 | 短消息 资料
字号： 小 中 大 12楼

引用:
【品位人生1的贴子】怎么删啊，710207大师小弟电脑盲，详细点好吗
...........................

开始--运行--regedit--确定
打开注册表编辑器
分别展开:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00X\Services(X代表数字)
删除(如有)
RPCS
RpcS
Remote Procedure Call System
gototop
 
品位人生1
头像
初生襁褓狮
  • 帖子:33
  • 注册: 2006-07-30
  • 来自:
发表于： 2006-07-31 14:33 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

你这里有两个RpcS我这边可以看到的另外一个是RpcSs不知要不要删除
没有Remote Procedure Call System，也没有HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services
gototop
 
710207
头像
叱咤花甲狮
  • 帖子:2341
  • 注册: 2006-02-06
  • 来自:
发表于： 2006-07-31 14:41 | 短消息 资料
字号： 小 中 大 14楼

【回复“品位人生1”的帖子】
那个RpcSs不用删
O23 - NT 服务: Remote Procedure Call System(RPCS) (RpcS) - Unknown owner - C:\WINDOWS\system32\RPCS.exe (file missing)不删也可以,对系统没危害
gototop
 
品位人生1
头像
初生襁褓狮
  • 帖子:33
  • 注册: 2006-07-30
  • 来自:
发表于： 2006-07-31 14:43 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

谢谢大师，感激不尽，我再试试
gototop
 
品位人生1
头像
初生襁褓狮
  • 帖子:33
  • 注册: 2006-07-30
  • 来自:
发表于： 2006-07-31 14:57 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

瑞星提示有带RPC的漏洞攻击,系统声音还是没有，防火墙也不工作
gototop
 
westbeck
头像
初生襁褓狮
  • 帖子:3572
  • 注册: 2006-07-27
  • 来自:
发表于： 2006-07-31 15:07 | 短消息 资料
字号： 小 中 大 17楼

O23 - NT 服务: Windows Audio Server - Unknown owner - C:\WINDOWS\system32\drwatsn.exe
这项也是病毒啊,华医生是drwtsn!!!
gototop
 
品位人生1
头像
初生襁褓狮
  • 帖子:33
  • 注册: 2006-07-30
  • 来自:
发表于： 2006-07-31 15:19 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

我的QQ好被盗了，哎早知道会出事的
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT