HELP~~

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 HELP~~

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

横据古稀狮

帖子:8397
注册: 2006-07-26
来自:

发表于： 2007-02-04 13:34 | 短消息资料

字号：小中大 11楼

引用:

【UFO不幸外人的贴子】用冰刃打开注册表
打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks删除
<{AEB6717E-7E19-11d0-97EE-00C04FD91972}><shell32.dll> [(Verified)Microsoft Corporation]
<{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><> [N/A]
<{4BAB150F-DD97-476D-9C1E-41B6CDC0CA7A}><C:\PROGRA~1\Yahoo!\ASSIST~1\yclickon.dll> [YAHOO Corporation Limited]
<{E568441B-9EF3-49F8-9A67-4141AC41ADD4}><> [N/A]
打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceDelayLoad删除
<PostBootReminder><%SystemRoot%\system32\SHELL32.dll> [(Verified)Microsoft Corporation]
<CDBurn><%SystemRoot%\system32\SHELL32.dll> [(Verified)Microsoft Corporation]
<WebCheck><%SystemRoot%\system32\webcheck.dll> [(Verified)Microsoft Corporation]
<SysTray><C:\WINDOWS\system32\st.dll> [(Verified)Microsoft Corporation]

用冰刃服务仅用下列服务
[C-DillaCdaC11BA / C-DillaCdaC11BA][Running/Auto Start]
<C:\WINDOWS\system32\drivers\CDAC11BA.EXE><Macrovision>

删除如下文件
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\drivers\84671.sys
再用SRE处理如下驱动（删除）
[84671 / 84671][Running/Boot Start]
<\SystemRoot\System32\drivers\84671.sys><北京三七二一科技有限公司>
[a0 / a0][Running/Boot Start]
<\SystemRoot\\SystemRoot\System32\drivers\84671.sys><N/A>

………………

[C-DillaCdaC11BA / C-DillaCdaC11BA][Running/Auto Start]
<C:\WINDOWS\system32\drivers\CDAC11BA.EXE><Macrovision>

特邀体验者

帖子:2592
注册: 2006-11-26
来自:火星

发表于： 2007-02-04 13:39 | 短消息资料

字号：小中大 12楼

引用:

【水树雨下的贴子】

[C-DillaCdaC11BA / C-DillaCdaC11BA][Running/Auto Start]
<C:\WINDOWS\system32\drivers\CDAC11BA.EXE><Macrovision>

………………

知道有可能是个驱动，改成手动也可以，就是看这个自动启动有点

那个病毒也修改QQ文件，这一点忘了说了，删除QQ下面所有文件，重新安装

如果不行就先在c:\windows\system32下建立一个同名的文件夹抑制文件产生，

水树雨下横据古稀狮帖子:8397 注册: 2006-07-26 来自:	发表于： 2007-02-04 13:41 \| 短消息资料字号：小中大 13楼你上边杀的那些几乎都是误杀
水树雨下横据古稀狮帖子:8397 注册: 2006-07-26 来自:

UFO不幸外人特邀体验者帖子:2592 注册: 2006-11-26 来自:火星	发表于： 2007-02-04 13:43 \| 短消息资料字号：小中大 14楼好。。。那我不管了你来解决吧
UFO不幸外人特邀体验者帖子:2592 注册: 2006-11-26 来自:火星

帮帮我ya 健康舞勺狮帖子:245 注册: 2006-07-18 来自:	发表于： 2007-02-04 14:54 \| 短消息资料字号：小中大 15楼 <YLive.exe><; C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe> [Yahoo! China] <yassistse><; "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"> [Yahoo!] <{AEB6717E-7E19-11d0-97EE-00C04FD91972}><shell32.dll> [(Verified)Microsoft Corporation] <{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><> [N/A] <{4BAB150F-DD97-476D-9C1E-41B6CDC0CA7A}><C:\PROGRA~1\Yahoo!\ASSIST~1\yclickon.dll> [YAHOO Corporation Limited] <{E568441B-9EF3-49F8-9A67-4141AC41ADD4}><> [N/A]
帮帮我ya 健康舞勺狮帖子:245 注册: 2006-07-18 来自:

寻找北方的哥儿自信弱冠狮帖子:434 注册: 2007-01-30 来自:	发表于： 2007-02-04 15:21 \| 短消息资料字号：小中大 16楼 <PostBootReminder><%SystemRoot%\system32\SHELL32.dll> [(Verified)Microsoft Corporation] <CDBurn><%SystemRoot%\system32\SHELL32.dll> [(Verified)Microsoft Corporation] <WebCheck><%SystemRoot%\system32\webcheck.dll> [(Verified)Microsoft Corporation] <SysTray><C:\WINDOWS\system32\stobject.dll> [(Verified)Microsoft Corporation] 好东西..删了干吗.....
寻找北方的哥儿自信弱冠狮帖子:434 注册: 2007-01-30 来自:

<<上一主题|下一主题>>

2 / 2 页

跳转页