瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 host文件被自动修改,host文件被自动修改,是啥病毒,付日志,急等!

123   2  /  3  页   跳转

host文件被自动修改,host文件被自动修改,是啥病毒,付日志,急等!

不是我的ip
gototop
 

怎抹没人回答了,帮助!
gototop
 

中毒已深
gototop
 

运行(双击)SRENG2,点“启动项目,服务,点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
DCOM Server Process Launcher
Server
Remote Procedure Call (RPC)
Portable Media Serial Number Service
,选择“删除服务”
点“设置”选择“否”
重启按F8进入安全模式下
显示隐藏文件
删除:           
-->%SystemRoot%\system32\rpcss.dll
-->%SystemRoot%\system32\rpcss.dll
C:\WINDOWS\system32\mspmsnsv.dll
SystemRoot%\System32\srvsvc.dll
C:\WINDOWS\system32\x07ah.dll
C:\WINDOWS\system32\drivers\tw36.sys

查找HOSTS文件,用记事打开,清除里面的
只留这一项:127.0.0.1



msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)
gototop
 

DCOM Server Process Launcher 提示是系统服务,你不能配置它
gototop
 

我也预见过这种问题。。。
gototop
 

其他三个操作都能进行,为什么?
gototop
 

-
gototop
 

引用:
【高歌猛进的贴子】
楼主下手好狠!删了以后感觉如何?
………………


说我吗,做的过火了吗?
gototop
 

很多病毒可以修改hosts文件的
gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT