求桌面传媒清除方法 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛求桌面传媒清除方法

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 3 页

跳转页

求桌面传媒清除方法

eblise 初生襁褓狮帖子:28 注册: 2006-12-13 来自:	发表于： 2006-12-20 12:12 \| 短消息资料字号：小中大 11楼说白了，先用工具清理一下，然后再在PE系统下或DOS下删除 c:\windows\system32\drivers\下的ncqaqi.sys、quqkke34.sys、secdrv.sys、msprotect.sys文件，重启后再用工具清理一下就可以了－－－－－－－－－－－－－－－－－－－－－－清理这种流氓软件并不难，例如用syscheck（wangsea.ys168.com有下）查看非微软服务，注意那些启动运行的驱动的公司信息和安装时间，很容易就判断出那些是不正常的驱动，就是因为这些驱动所以流氓软件自我保护了，这些驱动都在c:\windows\system32\drivers\下，删除就可以了
eblise 初生襁褓狮帖子:28 注册: 2006-12-13 来自:

口圭咔咔初生襁褓狮帖子:24 注册: 2006-12-19 来自:	发表于： 2006-12-20 13:21 \| 短消息资料字号：小中大 12楼太感谢 eblise 大侠了～超赞！！不过，偶是超级菜鸟，嘿嘿，偶唯一会弄的就是下软件，然后点按钮了。。。。。先是兔子，然后卡卡，然后windows清理助手.现在好像症状没了，不知道是不是已经好了，但每次扫描都能出来，还望大侠出手相救，把它的根给除了>.<,小弟先谢过～卡卡显示的桌面传媒Deskipn C:\WINDOWS\system32\CharSet.dll (存在) C:\WINDOWS\system32\WebPageParser.dll (存在) HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control <SystemStartID>=[D6D6D6D6] (存在) HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control <SystemStartID>=[D6D6D6D6] (存在) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control <SystemStartID>=[D6D6D6D6] (存在) Windows清理助手显示的 Deskipn桌面传媒 HKEY_CURRENT_USER\Software\Mircrosoft\Windows\CurrentVersion\Ext\Stats\{08A312BB-5409-49FC-9347-54BB7D069AC6}
口圭咔咔初生襁褓狮帖子:24 注册: 2006-12-19 来自:

口圭咔咔初生襁褓狮帖子:24 注册: 2006-12-19 来自:	发表于： 2006-12-20 13:26 \| 短消息资料字号：小中大 13楼附加弱弱的问下，PE是啥东东？win98老虎头么？嘿嘿别小我哈
口圭咔咔初生襁褓狮帖子:24 注册: 2006-12-19 来自:

eblise 初生襁褓狮帖子:28 注册: 2006-12-13 来自:	发表于： 2006-12-20 13:53 \| 短消息资料字号：小中大 14楼 PE就是运行在光盘上的系统，和硬盘上的没有关系，所以你可以对硬盘上的数据进行任何操作，在百度上搜一下很多下载的，比较实用的就是ERD2005 PE和老毛桃PE XP,老毛桃的中文版好用些，而且还支持网络，需要刻盘使用。－－－－－－－－－－－－－－－－－－－－－－－－象你的这种情况桌面传媒Deskipn C:\WINDOWS\system32\CharSet.dll (存在) C:\WINDOWS\system32\WebPageParser.dll (存在) HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control <SystemStartID>=[D6D6D6D6] (存在) HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control <SystemStartID>=[D6D6D6D6] (存在) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control <SystemStartID>=[D6D6D6D6] (存在) C:\WINDOWS\system32\CharSet.dll这个我也有另外3个注册表键值很可能关联了...\control\serveice服务，所以可疑怀疑在你的c:\windows\system32\drivers\下肯定有桌面传媒的驱动服务文件，后缀sys,你可以参考我上面列出的文件，如果有用PE工具删除它，没有的话可能是换了名字了，查看它的公司信息和安装时间，非微软的都值得怀疑。最好你能用syscheck这个工具把非微软的驱动服务弄个列表上来看看 SYSCHECK在wangsea.ys168.com有下
eblise 初生襁褓狮帖子:28 注册: 2006-12-13 来自:

梦到电脑中毒了初生襁褓狮帖子:2 注册: 2006-12-20 来自:	发表于： 2006-12-20 14:04 \| 短消息资料字号：小中大 15楼 C:\WINDOWS\system32\SCIntruder32.dll C:\WINDOWS\system32\SCIntruder.dll C:\WINDOWS\system32\quqkke34.dll C:\WINDOWS\system32\drivers\quqkke34.dll 我中的就是这种!请问各位:怎么解决它啊? 还有下面的3种用卡卡删不掉啊~求助: 附件: 文件名:80743820061220135520.BMP 下载次数:94 文件类型:application/octet-stream 文件大小: 上传时间:2006-12-20 14:04:14 描述:
梦到电脑中毒了初生襁褓狮帖子:2 注册: 2006-12-20 来自:

该s的木马啊初生襁褓狮帖子:43 注册: 2006-09-12 来自:	发表于： 2006-12-20 15:22 \| 短消息资料字号：小中大 16楼好难搞啊。。DOS是纯DOS下吗？？
该s的木马啊初生襁褓狮帖子:43 注册: 2006-09-12 来自:

koala1026 初生襁褓狮帖子:22 注册: 2006-12-19 来自:	发表于： 2006-12-20 17:11 \| 只看楼主短消息资料字号：小中大 17楼长空一长箭告诉我的 windows清理助手我用了效果不错杀掉了谢谢各位大侠
koala1026 初生襁褓狮帖子:22 注册: 2006-12-19 来自:

口圭咔咔初生襁褓狮帖子:24 注册: 2006-12-19 来自:	发表于： 2006-12-20 23:47 \| 短消息资料字号：小中大 18楼谢谢 eblise　大侠，偶终于明白什么是PE了，哇咔咔卡壳卡．．．研究一下午，终于知道怎么弄了是不是这个？附件: 文件名:80698620061220233853.JPG 下载次数:113 文件类型:image/pjpeg 文件大小: 上传时间:2006-12-20 23:47:48 描述:
口圭咔咔初生襁褓狮帖子:24 注册: 2006-12-19 来自:

口圭咔咔初生襁褓狮帖子:24 注册: 2006-12-19 来自:	发表于： 2006-12-20 23:56 \| 短消息资料字号：小中大 19楼偶唯一知道的就是那个叫 Crypkey 的应该不是好东东，每次都干掉它．．．．每次重启它都出来．．．．其他的就不认识了
口圭咔咔初生襁褓狮帖子:24 注册: 2006-12-19 来自:

南方求助者初生襁褓狮帖子:1 注册: 2006-12-21 来自:	发表于： 2006-12-21 09:42 \| 短消息资料字号：小中大 20楼希望卡卡出一个专门杀桌面传媒的工具来,现在中招的人太多了,我是菜鸟,看不懂啊
南方求助者初生襁褓狮帖子:1 注册: 2006-12-21 来自:

<<上一主题|下一主题>>

2 / 3 页

跳转页

页面顶部

Powered by Discuz!NT