瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】RootKit.Cell.e感染 请求帮助

12   2  /  2  页   跳转页

【求助】RootKit.Cell.e感染 请求帮助

收藏
烧香的熊猫
头像
初生襁褓狮
  • 帖子:163
  • 注册: 2007-01-02
  • 来自:
发表于： 2007-01-03 16:45 | 短消息 资料
字号： 小 中 大 11楼

========Content========
展开注册表，把这项编辑为空AppInit_DLLs再删
gototop
 
烧香的熊猫
头像
初生襁褓狮
  • 帖子:163
  • 注册: 2007-01-02
  • 来自:
发表于： 2007-01-03 16:50 | 短消息 资料
字号： 小 中 大 12楼

删除前麻烦把这个文件windhcp.ocx加密1234发到cocomaluo@hotmail.com
现在正在收集插进程的
gototop
 
极限小飞
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-01-01
  • 来自:
发表于： 2007-01-03 17:01 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

我意思是怎么在IceSword所提供的功能中，找到这写字，并删除
[Windows DHCP Service / WinDHCPsvc][Stopped/Auto Start]
<D:\WINNT\system32\rundll32.exe windhcp.ocx,start><Microsoft Corporation>

找了一便  感觉没有显示加载项的内容的
而 sreng2 里面到是有
gototop
 
极限小飞
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-01-01
  • 来自:
发表于： 2007-01-03 17:02 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

引用:
【烧香的熊猫的贴子】删除前麻烦把这个文件windhcp.ocx加密1234发到cocomaluo@hotmail.com
现在正在收集插进程的

………………


我已经把文件给删除了 我找找还有它不~~~~
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT