瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 主页被篡改(有日志)在线~~~~~~~~~~~

12   2  /  2  页   跳转

主页被篡改(有日志)在线~~~~~~~~~~~

我又回到安全模式
但还是找不到realplayer.exe

还有电脑会显示“Runtime error 204 at 008024B0,Runtime error 204 at 00FE24B0,Runtime error 204 at 00B524B0”与这个问题有关吗?

ps:我要是使用移动硬盘是不是会使其他电脑感染?
万分感谢!


gototop
 

在线
请高手再给看看
万分感谢! ~~~~~~~~~~~~~~~~~~
gototop
 

C:\WINDOWS\System32\Realplayer.exe

启动项
C:\WINDOWS\system32\Realplayer.exe
C:\WINDOWS\system32\Realplayer.exe
运行中的程序
C:\WINDOWS\system32\brlmon.dll

解决方法
解决方法如下
双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示确定更改时,单击“是”,清除“隐藏已知文件类型的扩展名
ALT+CTRL+DELETE调出任务管理器,终止explorer.exe 还有Realplayer.exe的进程
点“文件”“新任务”“浏览”找到C:\WINDOWS\system32\Realplayer.exe
删除Realplayer.exe
点“文件”“新任务”“浏览”找到C:\WINDOWS\explorer.exe,双击打开
运行(双击)System Repair Engineer,使用“启动项目,注册表”来删除以下选项。
C:\WINDOWS\system32\Realplayer.exe
C:\WINDOWS\system32\Realplayer.exe
删除
C:\WINDOWS\system32\brlmon.dll
把主页改回来。

控制面板--管理工具--服务--查找 NHNetDogService禁止这个服务
删除:
C:\WINDOWS\ndsrvwnt.exe

运行SREng2,使用“系统修复”--浏览器加载项--找到C:\PROGRA~1\CNNIC\Cdn\cdniehlp.dll删除所选内容
gototop
 

引用:
【sandraw9的贴子】



这些我都知道啊
但是就是在安全模式下找不到任务管理器里的realplayer.exe
我的电脑下的文件夹选项也已改过了


………………



在正常模式下,打开任务管理器,结束该进程

gototop
 

引用:
【秋日里的蓝天的贴子】

运行SREng2,使用“系统修复”--浏览器加载项--找到C:\PROGRA~1\CNNIC\Cdn\cdniehlp.dll删除所选内容
………………



我找到两个C:\PROGRA~1\CNNIC\Cdn\cdniehlp.dll都删除吗?
谢谢了,很顺利
主页已经改回来了!
gototop
 

引用:
【sandraw9的贴子】


我找到两个C:\PROGRA~1\CNNIC\Cdn\cdniehlp.dll都删除吗?
谢谢了,很顺利
主页已经改回来了!
………………



都删除掉
gototop
 

还想问一下
SReng里注册表显示的红色和蓝色项有危险吗?
是否需要修正?

附件附件:

下载次数:170
文件类型:application/octet-stream
文件大小:
上传时间:2006-8-29 20:31:39
描述:



gototop
 

红色代表危险

黄色就一般啦

这一项红色楼主暂且不用理会,因为还没有找到更好的解决方法,
gototop
 

万分感谢!
建议把这个解决方法置顶或者加精!
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT