瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 SOS:我前天发现电脑里有灰鸽子木马

12   2  /  2  页   跳转页

SOS:我前天发现电脑里有灰鸽子木马

收藏
westbeck
头像
初生襁褓狮
  • 帖子:3572
  • 注册: 2006-07-27
  • 来自:
发表于： 2006-08-11 11:37 | 短消息 资料
字号： 小 中 大 11楼

你没看它前面的名字吗???
Automatic. _Updates (AppMgmt_.)
这是NERO刻录,晕!!!
gototop
 
天空许久未蓝
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2006-08-11
  • 来自:
发表于： 2006-08-11 12:20 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

O23 - NT 服务: Automatic. _Updates (AppMgmt_.) - Unknown owner - C:\WINDOWS\NeroCheck.exe
也就是说,它就是灰鸽子的进程?
gototop
 
天空许久未蓝
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2006-08-11
  • 来自:
发表于： 2006-08-12 20:54 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

...
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2006-08-12 21:02 | 短消息 资料
字号： 小 中 大 14楼

引用:
【天空许久未蓝的贴子】O23 - NT 服务: Automatic. _Updates (AppMgmt_.) - Unknown owner - C:\WINDOWS\NeroCheck.exe
也就是说,它就是灰鸽子的进程?
………………

他是灰鸽子的服务
gototop
 
天空许久未蓝
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2006-08-11
  • 来自:
发表于： 2006-08-13 11:54 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

引用:
【newcenturymoon的贴子】
他是灰鸽子的服务
………………

可不可以具体得告诉我怎么删除它?
gototop
 
无语的泪花
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2006-08-07
  • 来自:
发表于： 2006-08-13 11:58 | 短消息 资料
字号： 小 中 大 16楼

要简单的？重装啊！
gototop
 
天空许久未蓝
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2006-08-11
  • 来自:
发表于： 2006-08-13 12:09 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

晕....这你也讲得出来
gototop
 
天空许久未蓝
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2006-08-11
  • 来自:
发表于： 2006-08-13 12:59 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

引用:
【westbeck的贴子】开始 运行 输入 services.msc 找到Automatic. _Updates (AppMgmt_.) 双击 停止并且将启动类型改为 已禁用
开始 运行 输入regedit 分别定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
找到病毒服务名:Automatic. _Updates (AppMgmt_.) 全部删除
重启显示隐藏文件安全模式删除:
C:\WINDOWS\NeroCheck.exe
C:\WINDOWS\NeroCheck.dll(若有的话)
C:\WINDOWS\NeroCheckkey.dll(若有的话)
C:\WINDOWS\NeroCheck_hook.dll(若有的话)
………………


现在扫描已经没有木马了,是不是这样就算删除干净了?
真谢谢你啦....
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT