瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 awtqp.dll 这个插件可狠啊 明知道病毒 但是衫都衫不掉

12   2  /  2  页   跳转页

awtqp.dll 这个插件可狠啊 明知道病毒 但是衫都衫不掉

收藏
123321
头像
初生襁褓狮
  • 帖子:115
  • 注册: 2004-12-27
  • 来自:
发表于： 2007-02-15 10:44 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

被病毒模块插入的进程：
[PID: 924][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\WINDOWS\System32\awtqp.dll] [N/A, N/A]
[PID: 2032][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\WINDOWS\System32\awtqp.dll] [N/A, N/A]
这1块则么解决?
gototop
 
凯旋归来
头像
初生襁褓狮
  • 帖子:122
  • 注册: 2006-09-25
  • 来自:
发表于： 2007-02-15 10:47 | 短消息 资料
字号： 小 中 大 12楼

看看
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-02-15 10:50 | 短消息 资料
字号： 小 中 大 13楼

引用:
【123321的贴子】被病毒模块插入的进程：
[PID: 924][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\WINDOWS\System32\awtqp.dll] [N/A, N/A]
[PID: 2032][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\WINDOWS\System32\awtqp.dll] [N/A, N/A]
这1块则么解决?
………………

可以用IceSword。先禁止进程创建；再强制卸除[PID: 924和[PID: 2032两个进程中的病毒模块C:\WINDOWS\System32\awtqp.dll
然后,用IceSword删除C:\WINDOWS\System32\awtqp.dll
gototop
 
饭后点心
头像
初生襁褓狮
  • 帖子:380
  • 注册: 2006-11-14
  • 来自:
发表于： 2007-02-15 10:50 | 短消息 资料
字号： 小 中 大 14楼

可以试试UNOCKER一下.然后再删
gototop
 
123321
头像
初生襁褓狮
  • 帖子:115
  • 注册: 2004-12-27
  • 来自:
发表于： 2007-02-15 10:54 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

可以用IceSword。先禁止进程创建；再强制卸除[PID: 924和[PID: 2032两个进程中的病毒模块C:\WINDOWS\System32\awtqp.dll
卸除进成?在哪个界面?冰刀只能查看进成嘛
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-02-15 10:57 | 短消息 资料
字号： 小 中 大 16楼

引用:
【123321的贴子】可以用IceSword。先禁止进程创建；再强制卸除[PID: 924和[PID: 2032两个进程中的病毒模块C:\WINDOWS\System32\awtqp.dll
卸除进成?在哪个界面?冰刀只能查看进成嘛
………………

卸除插入那两个进程的病毒模块（C:\WINDOWS\System32\awtqp.dll）。
怎么卸除？右击进程名，点击“模块信息”，在列表中找到C:\WINDOWS\System32\awtqp.dll，点击一下，再点击IceSword面板上的“强制卸除”。
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT