12   1  /  2  页   跳转

【求助】恶意程序IS88VIVI 删不掉

【求助】恶意程序IS88VIVI 删不掉

我用卡卡3.0.0.7 找到恶意程序IS88VIVI 但按要求去重启删除 删不了

文件路径是:C:\windows\system32\Com\SERVICES.EXE

在卡卡的进程管理中显示为:

SERVICES.EXE  1812  (0x714) C:\windows\system32\Com\SERVICES.EXE snmh-9:uwa?)8??"hed'fbvsjl.

而windows的任务管理器中有

SERVICES.EXE      aaaa
SERVICES.EXE      SYSTEM

用别的清除软件也杀不了 要怎做才行啊?
最后编辑2007-01-08 12:00:11
分享到:
gototop
 

先到安全模式下面,结束进程,再删除看看
gototop
 

在安全模式 这个进程没有
用卡卡能删它
不过重启回正常后它又回来了
gototop
 

和楼主的问题相同
我今天也遇到这个问题,哪位高手回答一下
gototop
 

没人管啊,失望啊
急!!!!!!!!!!!!!!!!!!!!!11
gototop
 

看来还有藏得更深的文件,安全模式进去后删除整个C:\windows\system32里的整个com目录,在“工具”菜单-》“文件夹选项”里的-》“查看”页选择查看所有隐藏文件,以及去掉“显示受保护的操作系统文件”前的勾,然后看C:\windows目录和C:\windows\system32还有没有系统属性和隐藏属性的可疑的可执行文件,删掉它们。注意,是可执行文件,其他的隐藏文件不要乱动。这些文件名称往往伪装成跟系统文件名称很相似,虽然这两个目录有系统用到的隐藏文件,但不会是可执行文件(.exe .com扩展名),所以如果有可执行文件是隐藏的系统的只读的属性的就很可疑了。
gototop
 

还有根目录和临时文件夹也是它们喜欢藏身的地方,并且注册表里也要搜一下,跟它们有关的项目,特别是启动项里,注册服务项里删掉。
做这前备份好注册表,没有把握不要乱操作,可能会导致系统损坏无法启动。
gototop
 

卡卡为什么不能删啊,很失望啊!
gototop
 

我也遇到这个问题
好几天也没解决
gototop
 

暂时解决方案
    先用卡卡助手删除“IS88VIVI”,然后打开C:\windows\system32\Com\SERVICES.EXE,删除SERVICES.EXE文件,再将C:\windows\system32里的“正版”services.exe拷贝至C:\windows\system32\Com目录下,将属性改为“只读”,最后重启,未再出现鼠标每隔几秒自动移至桌面中央一小白框处的现象。
    但是,这个烂东西实际还是存在于电脑中,使用卡卡助手依然能查到,只能暂时避免鼠标自动移动带来的不便,最终解决还是等卡卡新版本吧。
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT