1   1  /  1  页   跳转页

致“wuhongqing”——关于winine.exe

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-08-06 09:41 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

致“wuhongqing”——关于winine.exe

结束进程winine.exe（路径C:\windows\system32\winine.exe）
删除文件（图）
清理注册表：
展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
删除："KernelCheck"="C:\\windows\\system32\\winine.exe"

附件附件:

下载次数:271
文件类型:image/pjpeg
文件大小:
上传时间:2006-8-6 9:41:57
描述:
预览信息:EXIF信息



最后编辑2006-08-07 14:18:15
分享到：
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-08-06 09:47 | 短消息 资料
字号： 小 中 大 2楼

卡巴报不? 前几天就发现这项了 只是没拿样本..
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-08-06 09:48 | 短消息 资料
字号： 小 中 大 3楼

注册表只改了那一项么?
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-08-06 10:00 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

引用:
【mopery的贴子】卡巴报不? 前几天就发现这项了 只是没拿样本..
………………

卡巴今天的病毒库不报
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-08-06 10:01 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

引用:
【闪电风暴的贴子】注册表只改了那一项么?
………………

只检测到这一项改动
gototop
 
whqxyz
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2006-08-05
  • 来自:
发表于： 2006-08-07 14:26 | 短消息 资料
字号： 小 中 大 6楼

谢谢baohe兄了。
按照上面的方法，机器恢复正常！
简直太崇拜你了！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT