【求助】shell值被修改，不会操作，哪位能教教我？（附日志）

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【求助】shell值被修改，不会操作，哪位能教教我？（附日志）

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

【求助】shell值被修改，不会操作，哪位能教教我？（附日志）

健康舞勺狮

帖子:318
注册: 2006-08-20
来自:

发表于： 2006-10-11 10:50 | 只看楼主 短消息资料

字号：小中大 11楼

引用:

【Jokkkka的贴子】[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
删除值<Torjan Program><C:\WINDOWS\WINLOGON.EXE>

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
清空值<shell><Explorer.exe 1> [N/A]

禁用服务
[Net Power Supply / MSSoftwareShadow]
<C:\WINDOWS\System32\teripsec.exe -system><N/A>
需要在安全模式下删吗？

删除文件
C:\WINDOWS\System32\new.sys
C:\WINDOWS\System32\teripsec.exe

下载个狮子落雪专杀
http://forum.ikaka.com/topic.asp?board=28&artid=8141143
………………

甛甛圏οo 健康舞勺狮帖子:318 注册: 2006-08-20 来自:	发表于： 2006-10-11 10:59 \| 只看楼主短消息资料字号：小中大 12楼禁用服务 [Net Power Supply / MSSoftwareShadow] <C:\WINDOWS\System32\teripsec.exe -system><N/A> 这个要怎么在哪里进行操作？
甛甛圏οo 健康舞勺狮帖子:318 注册: 2006-08-20 来自:

Jokkkka 禁止访问帖子:425 注册: 2006-07-14 来自:	发表于： 2006-10-11 11:14 \| 短消息资料字号：小中大 13楼该用户帖子内容已被屏蔽
Jokkkka 禁止访问帖子:425 注册: 2006-07-14 来自:

Jokkkka 禁止访问帖子:425 注册: 2006-07-14 来自:	发表于： 2006-10-11 11:14 \| 短消息资料字号：小中大 14楼该用户帖子内容已被屏蔽
Jokkkka 禁止访问帖子:425 注册: 2006-07-14 来自:

健康舞勺狮

帖子:318
注册: 2006-08-20
来自:

发表于： 2006-10-11 12:49 | 只看楼主 短消息资料

字号：小中大 15楼

引用:

【Jokkkka的贴子】SReng---启动项目---服务---win32服务应用程序---隐藏已认证微软服务。找到[Net Power Supply / MSSoftwareShadow]
点修改启动类型，启动类型号选择disabled
………………

谢谢

<<上一主题|下一主题>>

2 / 2 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】shell值被修改，不会操作，哪位能教教我？（附日志）

【求助】shell值被修改，不会操作，哪位能教教我？（附日志）

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛【求助】shell值被修改，不会操作，哪位能教教我？（附日志）