瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】卡卡3.1和瑞星奈何不了的病毒

12   2  /  2  页   跳转

【求助】卡卡3.1和瑞星奈何不了的病毒

运行(双击)SRENG2,点“启动项目,服务,点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
[Google Updater Service / gusvc]
<"C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"><Google>
,选择“删除服务”
点“设置”选择“否”
重启按F8进入安全模式下
显示隐藏文件
删除:
<SCRNSAVE.EXE><C:\WINDOWS\system32\10Doll~1.scr> [N/A]
00007f82 / 00007f82]
<\SystemRoot\system32\drivers\00007f82.SYS><N/A>
boot000 / boot000]
<\SystemRoot\system32\drivers\boot000.sys><>
[cfbcgdhh / cfbcgdhh]
<\SystemRoot\system32\drivers\cfbcgdhh.sys><中国互联网络信息中心(CNNIC)>
[d347bus / d347bus]
<\SystemRoot\system32\DRIVERS\d347bus.sys><>
[d347prt / d347prt]
<\SystemRoot\System32\Drivers\d347prt.sys><>
[dfebaafb / dfebaafb]
<\SystemRoot\system32\drivers\dfebaafb.sys><中国互联网络信息中心(CNNIC)>
[hdgbecia / hdgbecia]
<\SystemRoot\system32\drivers\hdgbecia.sys><中国互联网络信息中心(CNNIC)>
gototop
 

你好


在吗?
gototop
 

在啊
gototop
 

好的

谢谢了
gototop
 

引用:
【鸟儿天上飞的贴子】运行(双击)SRENG2,点“启动项目,服务,点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
[Google Updater Service / gusvc]
<"C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"><Google>
,选择“删除服务”
点“设置”选择“否”
重启按F8进入安全模式下
显示隐藏文件
删除:
<SCRNSAVE.EXE><C:\WINDOWS\system32\10Doll~1.scr> [N/A]
00007f82 / 00007f82]
<\SystemRoot\system32\drivers\00007f82.SYS><N/A>
boot000 / boot000]
<\SystemRoot\system32\drivers\boot000.sys><>
[cfbcgdhh / cfbcgdhh]
<\SystemRoot\system32\drivers\cfbcgdhh.sys><中国互联网络信息中心(CNNIC)>
[d347bus / d347bus]
<\SystemRoot\system32\DRIVERS\d347bus.sys><>
[d347prt / d347prt]
<\SystemRoot\System32\Drivers\d347prt.sys><>
[dfebaafb / dfebaafb]
<\SystemRoot\system32\drivers\dfebaafb.sys><中国互联网络信息中心(CNNIC)>
[hdgbecia / hdgbecia]
<\SystemRoot\system32\drivers\hdgbecia.sys><中国互联网络信息中心(CNNIC)>

………………


这些有什么问题?
gototop
 

C:\WINDOWS\webwork\webwork.dll
参照http://forum.ikaka.com/topic.asp?board=28&artid=8162782

从杀毒界面来看
运行SRENG 启动 注册表
服务 隐藏已认证的微软服务
选中00007f82 / 00007f82  nmpyevn / nmpyevnn
设置点否删除
重启后删除相应文件
gototop
 

其他还有很多
运行SRENG  启动 注册表  服务
隐藏已认证的微软服务
选中Spectrum24 Events Monitor / IPRIP
Print Manager / Mercha2
msgsat / msgsat
Servicel / Servicel
设置  点否删除
重启动后删除相应文件

gototop
 

偶也苯呵呵 只是把自己看出来的告诉他而已^^  不解决实际问题清理一下垃圾也好 嘎嘎
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT