瑞星卡卡安全论坛技术交流区系统软件 救命啊 系统开机跳出来加载项出错 KB8964235.log怎么办啊

1   1  /  1  页   跳转页

救命啊 系统开机跳出来加载项出错 KB8964235.log怎么办啊

收藏
风见
头像
初生襁褓狮
  • 帖子:40
  • 注册: 2003-11-22
  • 来自:
发表于： 2006-09-19 22:21 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

救命啊 系统开机跳出来加载项出错 KB8964235.log怎么办啊

救命啊 系统开机跳出来加载项出错 KB8964235.log怎么办啊

谢谢
最后编辑2006-09-19 23:52:56
分享到：
gototop
 
zgr稳得起
头像
大版主
  • 帖子:9006
  • 注册: 2006-05-23
  • 来自:长江嘉陵江接合部
年度优秀版主奖卡卡名人堂十周年
发表于： 2006-09-19 22:29 | 短消息 资料
字号： 小 中 大 2楼

引用:
【风见的贴子】救命啊 系统开机跳出来加载项出错 KB8964235.log怎么办啊

谢谢
………………

在“开始”→“运行”→输入“REGEDIT”回车，打开注册表编辑器再按F3键，在搜索项里输入弹出的对话框的“KB8964235.log”或它相对应的程序名及它的项目再删除即可，当搜索至删除完毕即可，再在“开始菜单”→“运行”→输入“msconfig”回车→进入“系统配置实用程序”→击“启动”卡找到它有关的项目去它掉的钩选项即可。（在修改注册表之前要先关闭瑞星所有监控完成之后再打开它）
gototop
 
阿诺8979
头像
叱咤花甲狮
  • 帖子:4722
  • 注册: 2005-12-09
  • 来自:河北保定雄县
发表于： 2006-09-19 22:44 | 短消息 资料
字号： 小 中 大 3楼

这是中毒现象。
gototop
 
风见
头像
初生襁褓狮
  • 帖子:40
  • 注册: 2003-11-22
  • 来自:
发表于： 2006-09-19 22:47 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

那怎么解决呢
gototop
 
叶·幽思
头像
横据古稀狮
  • 帖子:7280
  • 注册: 2005-09-01
  • 来自:Town
冰激凌
发表于： 2006-09-19 22:58 | 短消息 资料
字号： 小 中 大 5楼

不知道该怎么办!有记得一个log还有一个什么dll文件也删不了,注册表中找不到,人家是这样反馈的,本人没遇到过.
gototop
 
阿诺8979
头像
叱咤花甲狮
  • 帖子:4722
  • 注册: 2005-12-09
  • 来自:河北保定雄县
发表于： 2006-09-19 23:03 | 短消息 资料
字号： 小 中 大 6楼

*。 log是隐藏文件。应该先在文件夹选项中，选择显示隐藏文件和系统文件，去掉不显示受系统保护的文件，的勾。
gototop
 
阿诺8979
头像
叱咤花甲狮
  • 帖子:4722
  • 注册: 2005-12-09
  • 来自:河北保定雄县
发表于： 2006-09-19 23:09 | 短消息 资料
字号： 小 中 大 7楼

首先、“开始”---“运行”---MSCONFIG>启动>把关于kb8964235 .LOG的启动项文件全部删除。



然后、“开始”→“运行”，输入“regedit”回车，进入注册表编辑器，按F3键，输入“kb8964235 .LOG”回车，每找到一条就删除该名称所在项（而不是只删除字符串，例如，如果找到“C:\WINDOWS\system32\Rundll32.exe NMGameX.dll”，就要将该行删除掉），直到全部搜索修改完毕。重新启动后如果还是出现你所描述的提示信息，那就再进入注册表编辑器，分别依次展开
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Run
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼RunOnce
HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Run
找到其中包含kb8964235 .LOG的键值，然后删除所在行的项目。一般可能的键值为：“C:\WINDOWS\system32\Rundll32.exe kb8964235 .LOG。

NMGameX.dll可能是隐藏文件。
gototop
 
阿诺8979
头像
叱咤花甲狮
  • 帖子:4722
  • 注册: 2005-12-09
  • 来自:河北保定雄县
发表于： 2006-09-19 23:13 | 短消息 资料
字号： 小 中 大 8楼

通常情况下在开机显示类似提示对话框，首先会运行“msconfig”（Win2000不带“系统配置实用程序，可拷贝Windows XP下的msconfig.exe文件”），在“系统配置实用程序”的“启动”选项卡下找这个有关的启动项来去掉这个启动项的复选框。但是本案例在这里找不到。通过SREng提交的智能扫描报告中也没有发现有关启动项，可见这个KB8964235.log病毒木马并非通过常规手段来启动自身的。
在案例中引导用户去搜索在注册表中的记录，发现KB8964235.log是通过隐藏服务手段来作为启动项启动的，这就可以说明SREng扫描不到的原因了。

对这个KB8964235.log病毒木马的处理办法为：

本体文件通常存储在 %SystemRoot%\system32 下，文件名为KB8964235.log。
即删除 %SystemRoot%\system32\KB8964235.log 这个文件。

运行“regedit”启动注册表编辑器，展开至：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00x\Services

在上面的这些注册表项中删除名为 NetWorkLogon 的注册表项即可。本案例即是在注册表项
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services下删除名为 NetWorkLogon 的注册表项解决问题的。


KB8964235.log可能是隐藏文件
gototop
 
风见
头像
初生襁褓狮
  • 帖子:40
  • 注册: 2003-11-22
  • 来自:
发表于： 2006-09-20 00:01 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

谢谢
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT