Trojan.DL.Small.oan病毒手工杀除！ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 Trojan.DL.Small.oan病毒手工杀除！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

3 / 6 页

跳转页

Trojan.DL.Small.oan病毒手工杀除！

margie09 瑞星客户俱乐部会员帖子:15775 注册: 2003-07-03 来自:宇宙的外面	发表于： 2006-09-16 12:43 \| 短消息资料字号：小中大 21楼感谢呀~我也删掉了!!好贴!!
margie09 瑞星客户俱乐部会员帖子:15775 注册: 2003-07-03 来自:宇宙的外面

飞翔九天之外初生襁褓狮帖子:34 注册: 2006-09-13 来自:	发表于： 2006-09-16 14:57 \| 短消息资料字号：小中大 22楼我下了冰刃,但不知道怎么用啊?
飞翔九天之外初生襁褓狮帖子:34 注册: 2006-09-13 来自:

雨泪520 初生襁褓狮帖子:6 注册: 2006-09-16 来自:	发表于： 2006-09-16 15:45 \| 短消息资料字号：小中大 23楼晕呼呼``我按照你说的做了``可是结果在注册表里找不到你说的那个文件``就是nwupspx，可是用瑞星查毒``没了Trojan.DL.Small.oan病毒``可是又出来了``Trojan.PSW.Liumazi.hi\Trojan.PSW.Agent.akh \Dropper.Agent.dgx RootKit.Vanti.ls \Trojan.PSW.WoWar.ls 等乱七八糟``各种各样的病毒``我该怎么办呀``
雨泪520 初生襁褓狮帖子:6 注册: 2006-09-16 来自:

YanQian 初生襁褓狮帖子:16 注册: 2006-09-14 来自:	发表于： 2006-09-16 16:46 \| 短消息资料字号：小中大 24楼多谢！！现在果然好了，之前我也是打开浏览器时OfficeScan就报发现病毒，现在一切正常了。不过我的处理过程有一点点不一样，你提到的是在： HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ 下面有nwupspx项，而我的是在： HKEY_LOCAL_MACHINE\SYSTEM\CurrentontrolSet\Services\ 下面，使用IceSword 1.18删除的。
YanQian 初生襁褓狮帖子:16 注册: 2006-09-14 来自:

wy_1116 拙长孩提狮帖子:110 注册: 2004-11-17 来自:	发表于： 2006-09-16 18:12 \| 短消息资料字号：小中大 25楼我使用了Registry Workshop对注册表的文件进行了删除重启后,还是无法对drivers目录下的nwupsx.sys进行删除. 提示是:无效的文件句柄打开IE仍有病毒提示谁知道为什么吗?
wy_1116 拙长孩提狮帖子:110 注册: 2004-11-17 来自:

初生襁褓狮

帖子:52
注册: 2006-09-09
来自:

发表于： 2006-09-16 19:14 | 只看楼主 短消息资料

字号：小中大 26楼

引用:

【wy_1116的贴子】我使用了Registry Workshop对注册表的文件进行了删除
重启后,还是无法对drivers目录下的nwupsx.sys进行删除.
提示是:无效的文件句柄
打开IE仍有病毒提示
谁知道为什么吗?

………………

用冰刃IceSword试试。

gototop

我是明明初生襁褓狮帖子:5 注册: 2006-09-16 来自:	发表于： 2006-09-16 19:39 \| 短消息资料字号：小中大 27楼先进入安全模式,在SYSTEM32下建一个名为drivers1的文件夹，将drivers下除开nwupspx.sys的文件拷入drivers1中，将drivers改名为drivers2，将drivers1改名为drivers，重启后删除drivers2，再将注册表中与nwupspx.sys有关的删除。虽然这样有点麻烦但我是这样做的可以删掉nwupspx.sys
我是明明初生襁褓狮帖子:5 注册: 2006-09-16 来自:

peggywen 初生襁褓狮帖子:2 注册: 2006-09-16 来自:	发表于： 2006-09-16 19:45 \| 短消息资料字号：小中大 28楼我使用了冰刃IceSword对注册表的文件进行了删除重启后,还是无法对drivers目录下的nwupsx.sys进行删除. 提示是:无效的文件句柄打开IE仍有病毒提示谁知道为什么吗? 怎么办！！！
peggywen 初生襁褓狮帖子:2 注册: 2006-09-16 来自:

peggywen 初生襁褓狮帖子:2 注册: 2006-09-16 来自:	发表于： 2006-09-16 20:02 \| 短消息资料字号：小中大 29楼多谢maokewu，我是明明二位！我使用了冰刃IceSword对注册表的文件进行了删除然后进入安全模式,在SYSTEM32下建一个名为drivers1的文件夹，将drivers下除开nwupspx.sys的文件拷入drivers1中，将drivers改名为drivers2，将drivers1改名为drivers，然后删除drivers2，就删掉nwupspx.sys
peggywen 初生襁褓狮帖子:2 注册: 2006-09-16 来自:

与时拒进强壮不惑狮帖子:968 注册: 2006-09-07 来自:	发表于： 2006-09-17 00:26 \| 短消息资料字号：小中大 30楼用魔法兔子行吗？我一装冰刃就重启
与时拒进强壮不惑狮帖子:968 注册: 2006-09-07 来自:

<<上一主题|下一主题>>

3 / 6 页

跳转页

页面顶部

Powered by Discuz!NT