瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助：中了熊猫，杀了之后变成其他病毒了（附SRE日志）

12   2  /  2  页   跳转页

求助：中了熊猫，杀了之后变成其他病毒了（附SRE日志）

收藏
haixinshi
头像
快乐黄口狮
  • 帖子:198
  • 注册: 2006-08-28
  • 来自:
发表于： 2007-02-01 20:59 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

【回复“Enao2005”的帖子】
哦，知道了 多谢了，我现在去试试看....
gototop
 
寻找北方的哥儿
头像
自信弱冠狮
  • 帖子:434
  • 注册: 2007-01-30
  • 来自:
发表于： 2007-02-01 21:02 | 短消息 资料
字号： 小 中 大 12楼

引用:
【Enao2005的贴子】删除注册表项目
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{9C0CFA58-3A6F-51ba-9EFE-5320F4F621BA}><C:\WINDOWS\system32\bdscheca001.dll> [N/A]
删除服务
[Windows User Mode Driver Framework / UMWdf][Stopped/Disabled]
<C:\WINDOWS\system32\wdfmgr.exe><Microsoft Corporation>

重启删除
C:\WINDOWS\system32\bdscheca001.dll
D:\Autorun.inf(用右键打开D盘)
C:\WINDOWS\system32\wdfmgr.exe

………………



wdfmgr.exe是微软microsoftwindowsmediaplayer10播放器的相关程序
gototop
 
haixinshi
头像
快乐黄口狮
  • 帖子:198
  • 注册: 2006-08-28
  • 来自:
发表于： 2007-02-01 21:19 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

【回复“Enao2005”的帖子】
重启删除
C:\WINDOWS\system32\bdscheca001.dll
D:\Autorun.inf(用右键打开D盘)
重启后找不到这两个文件呢

打开C:\WINDOWS\system32瑞星又提示有个SPOOL病毒呢
gototop
 
haixinshi
头像
快乐黄口狮
  • 帖子:198
  • 注册: 2006-08-28
  • 来自:
发表于： 2007-02-01 21:21 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

【回复“寻找北方的哥儿”的帖子】

北方：我在服务中删除了 那没事吧？
gototop
 
寻找北方的哥儿
头像
自信弱冠狮
  • 帖子:434
  • 注册: 2007-01-30
  • 来自:
发表于： 2007-02-01 21:23 | 短消息 资料
字号： 小 中 大 15楼

驱动而已.没什么事的,用不了,就再装一次就是了,
反正windows media player10这个播放器不怎么好用....哈哈
gototop
 
haixinshi
头像
快乐黄口狮
  • 帖子:198
  • 注册: 2006-08-28
  • 来自:
发表于： 2007-02-02 02:49 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

这个方法杀不干净呀，是不是还冒个木马出来，在SOFT.EXE程序中
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT