瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 *****【紧急求助】卡卡,瑞星都对付不了,只好来求大侠们帮忙了*****

1234   3  /  4  页   跳转

*****【紧急求助】卡卡,瑞星都对付不了,只好来求大侠们帮忙了*****

请达人指点,如果可以的话我可以把病毒文见压缩上来
gototop
 

删除QQ

运行(双击)SRENG2,点“启动项目,服务,点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
System Recover Servic
,选择“删除服务”
点“设置”选择“否”
重启按F8进入安全模式下
显示隐藏文件
删除: 
sysresrv.exe
C:\WINNT\system32\giou028.exe
D:\Program Files\Tencent\QQ\清空文件夹
C:\WINNT\system32\drivers\w24agio.sys
找不到
我的电脑---文件夹选项----查看----隐藏已知受系统保护的文件勾去掉,显示所有文件勾上,隐藏已知文件类型的扩展名这个勾去掉
再找

换个文件夹重装QQ
gototop
 

强行删除用unlocker
gototop
 

我找不到那项服务啊

附件附件:

下载次数:128
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-6 15:41:04
描述:
预览信息:EXIF信息



gototop
 

找不到就算了,问一下,上面的日志什么时间扫描的
gototop
 

刚刚,你说了后就按给的地址下的然后马上扫描后传上来的
gototop
 

通过任务管理器看到的giou028

附件附件:

下载次数:129
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-6 15:52:18
描述:
预览信息:EXIF信息



gototop
 

传图

附件附件:

下载次数:126
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-6 15:59:24
描述:
预览信息:EXIF信息



gototop
 

21楼的,你删了什么服务?????
gototop
 

21楼的,你删了什么服务?????[Portable Media Serial Number Service / WmdmPmSN]
<C:\WINNT\System32\svchost.exe -k netsvcs-->C:\WINNT\system32\mspmsnsv.dll><Microsoft Corporation>是好的,以后别乱删
gototop
 
1234   3  /  4  页   跳转
页面顶部
Powered by Discuz!NT