RootKit.Cell.a/Trojan.PSW.ZhengTu.xx/Trojan.PSW.Lineage.ys - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 RootKit.Cell.a/Trojan.PSW.ZhengTu.xx/Trojan.PSW.Lineage.ys

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

2 / 2 页

跳转页

RootKit.Cell.a/Trojan.PSW.ZhengTu.xx/Trojan.PSW.Lineage.ys

EKZUC 初生襁褓狮帖子:45 注册: 2006-12-25 来自:	发表于： 2006-12-25 11:00 \| 只看楼主短消息资料字号：小中大 11楼感谢9楼滴水树雨下,我先按你的方法弄一下.
EKZUC 初生襁褓狮帖子:45 注册: 2006-12-25 来自:

EKZUC 初生襁褓狮帖子:45 注册: 2006-12-25 来自:	发表于： 2006-12-25 11:12 \| 只看楼主短消息资料字号：小中大 12楼 windhcp.ocx 这个文件删不掉,会提示拒绝访问. C:\WINDOWS\system32\retemp.exe 这个...我是电脑白痴级的...别说没见过了..就算见过也不知道是什么... 还有个问题是要删除C:\DOCUME~1\丁雯\LOCALS~1\Temp这个里面的所有东西吗?
EKZUC 初生襁褓狮帖子:45 注册: 2006-12-25 来自:

水树雨下横据古稀狮帖子:8397 注册: 2006-07-26 来自:	发表于： 2006-12-25 11:14 \| 短消息资料字号：小中大 13楼没重启吧？Temp里边的全删
水树雨下横据古稀狮帖子:8397 注册: 2006-07-26 来自:

EKZUC 初生襁褓狮帖子:45 注册: 2006-12-25 来自:	发表于： 2006-12-25 11:15 \| 只看楼主短消息资料字号：小中大 14楼重新启动过了噢,删不了. 还是会有发现病毒的提示.
EKZUC 初生襁褓狮帖子:45 注册: 2006-12-25 来自:

EKZUC 初生襁褓狮帖子:45 注册: 2006-12-25 来自:	发表于： 2006-12-25 11:16 \| 只看楼主短消息资料字号：小中大 15楼 C:\DOCUME~1\丁雯\LOCALS~1\Temp 里的 Perflib_Perfdata_3c8.dat Perflib_Perfdata_688.dat 这两个文件删不了,提示是正在被使用.
EKZUC 初生襁褓狮帖子:45 注册: 2006-12-25 来自:

水树雨下横据古稀狮帖子:8397 注册: 2006-07-26 来自:	发表于： 2006-12-25 11:18 \| 短消息资料字号：小中大 16楼根据上边的提示删除那个服务，安全模式下删除windhcp.ocx
水树雨下横据古稀狮帖子:8397 注册: 2006-07-26 来自:

EKZUC 初生襁褓狮帖子:45 注册: 2006-12-25 来自:	发表于： 2006-12-25 11:25 \| 只看楼主短消息资料字号：小中大 17楼 [Windows DHCP Service / WinDHCPsvc][Stopped/Auto Start] <C:\WINDOWS\system32\rundll32.exe windhcp.ocx,start><Microsoft Corporation> 这个删了好几次,也重新启动了好几次..都删不了. 第一次我还以为我点了"是",后面2次都很确定点了"否"还是删不了..我换去安全模式试一下.
EKZUC 初生襁褓狮帖子:45 注册: 2006-12-25 来自:

EKZUC 初生襁褓狮帖子:45 注册: 2006-12-25 来自:	发表于： 2006-12-25 12:18 \| 只看楼主短消息资料字号：小中大 18楼好倒霉..写了一大堆一个验证码不正确就都没了.. 过程如下. 1.删除服务[Windows DHCP Service / WinDHCPsvc][Stopped/Auto Start]<C:\WINDOWS\system32\rundll32.exe windhcp.ocx,start><Microsoft Corporation> 2.重新启动 3.进入安全模式 4.删除C:\WINDOWS\system32\windhcp.ocx 5.进入C:\DOCUME~1\丁雯\LOCALS~1\Temp发现其中并没有文件存在.(已选择显示隐藏文件以及受保护系统文件的选项) 6.重新启动 7.进入正常模式 8.运行System Repair Engineer,发现服务[Windows DHCP Service / WinDHCPsvc][Stopped/Auto Start]<C:\WINDOWS\system32\rundll32.exe windhcp.ocx,start><Microsoft Corporation>又出现了. 9.C:\WINDOWS\system32\windhcp.ocx文件也再次出现... 10.C:\DOCUME~1\丁雯\LOCALS~1\Temp文件夹内还是有Perflib_Perfdata_3c8.dat和Perflib_Perfdata_688.dat两个文件,无法删除. 大大救救我吧...
EKZUC 初生襁褓狮帖子:45 注册: 2006-12-25 来自:

EKZUC 初生襁褓狮帖子:45 注册: 2006-12-25 来自:	发表于： 2006-12-25 12:55 \| 只看楼主短消息资料字号：小中大 19楼我有罪.... 忘记说了...丁雯只是这台电脑其中的一个用户. 刚才看了一下http://forum.ikaka.com/topic.asp?board=28&artid=8238940这个帖子,是否可以按照里面的步骤操作呢?
EKZUC 初生襁褓狮帖子:45 注册: 2006-12-25 来自:

<<上一主题|下一主题>>

12

2 / 2 页

跳转页

页面顶部

Powered by Discuz!NT