瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 高手们帮我看看我的电脑存在什么病毒,谢谢!!!

12   2  /  2  页   跳转页

高手们帮我看看我的电脑存在什么病毒,谢谢!!!

收藏
UFO不幸外人
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-11-26
  • 来自:火星
发表于： 2007-02-13 01:54 | 短消息 资料
字号： 小 中 大 11楼

打开冰刃结束下列进程


打开冰刃中的注册表  删除下列对应注册表
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
不删除任何项目
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
不删除任何项目
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
<xy><; C:\WINDOWS\Download\svhost32.exe> [N/A]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
不删除任何项目
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
不删除任何项目

需要处理的驱动程序
无

打开冰刃中的文件  删除下列文件 删除不了的强制删除
C:\WINDOWS\Download\svhost32.exe
清空C:\Documents and Settings\用户名\Local Settings\Temp文件夹中所有文件及文件夹


特殊处理



怀疑项目：
无

病毒文件希望可以发送给我一份
temp下面的dll和EXE也给我一份
瑞星隔离系统（c:\ravbin\下的.bin文件）的文件也给我

冰刃下载地址http://www.ttian.net/website/2005/0829/391.html
gototop
 
金证投资
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2007-02-10
  • 来自:
发表于： 2007-02-13 01:57 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

引用:
【UFO不幸外人的贴子】<xy><; C:\WINDOWS\Download\svhost32.exe> [N/A]
-====
………………




\Download文件夹是空的!!!怎么办?
gototop
 
UFO不幸外人
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-11-26
  • 来自:火星
发表于： 2007-02-13 01:58 | 短消息 资料
字号： 小 中 大 13楼

用冰忍看  删除文件加就可以了

删除注册表项目    按照我说的方法做就是了
gototop
 
金证投资
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2007-02-10
  • 来自:
发表于： 2007-02-13 02:14 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

引用:
【UFO不幸外人的贴子】用冰忍看  删除文件加就可以了

删除注册表项目    按照我说的方法做就是了
………………



冰刃下载地址http://www.ttian.net/website/2005/0829/391.html


是就个吗?冰刃 IceSword 1.20 中文版.要看懂先~


打开的时候怎么显示:文件初始化未能成功呀?怎么用呀!
gototop
 
kevinyyy
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2007-02-13
  • 来自:
发表于： 2007-02-13 02:16 | 短消息 资料
字号： 小 中 大 15楼

C:\PROGRA~1\TENCENT\Adplus\stup.exe
C:\WINDOWS\Download\svhost32.exe

没仔细看你的dll文件那栏,感觉加载的DLL文件有几个有问题

C:\Program Files\ltmoh\Ltmoh.exe??这个不清楚是什么,可能是你装的软件
gototop
 
kevinyyy
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2007-02-13
  • 来自:
发表于： 2007-02-13 02:20 | 短消息 资料
字号： 小 中 大 16楼

注册表项 HKLM\software\microsoft\shard tools\msconfig 里面三个子项有你所有的启动项
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT