瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请教[桌面传媒]的处理方法(异常进程 病毒木马 乱出网页)(附日志)

12   2  /  2  页   跳转

请教[桌面传媒]的处理方法(异常进程 病毒木马 乱出网页)(附日志)

各位老大 小弟一直在线等 希望您们能抽空解决下此类问题 好象坛子里中这招的人还不少
gototop
 

从你的报告看,有几个文件是一定要删掉的
C:\PROGRAM FILES\COMMON files\bgxo文件夹全部内容
C:\PROGRAM FILES\bgxo\文件夹全部内容
C:\WINDOWS\System32\IEHelper.dll
C:\windows\system32\drivers\mspcidrv.sys
C:\WINDOWS\system32\usrinit.exe
比较简单的办法是把这台机器的硬盘设为从盘接到别的机器上,用干净的系统把这些文件统统干掉
如果你有深山红叶可以从光盘启动,把这些干掉
剩下来的用卡卡都可以解决掉了


gototop
 

下360吧,很好解决
gototop
 

11楼的老大,我照你说的,去找了深山红叶来杀毒,结果毒倒是杀得精光了,可是,我的瑞星也被禁用的!!!
我点瑞星启动时,就弹出一个通知,说瑞星被一个软件组策略限制,系统无法启动瑞星.
老大,我该怎么办啊?快教我啊
gototop
 

楼上的状况可能是注册表被改动了
你先看看你注册表编辑器能否打开,不行的话将regedit.exe改成regedit.scr,
在注册表编辑器里面打开
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options键下面看看是否有瑞星的可执行文件文件名,有就把这些键删掉。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options这个键是注册表中管理应用程序文件的,通过对它的修改可以把任何.exe或.com的程序破坏掉。所以这是很多病毒和恶意软件经常关照的地方。当然大家有兴趣也可以把病毒的可执行文件利用这个破坏掉,也包括QQ啊,Bt啊,呵呵。
比如,熊猫烧香的感染源为gamesetup.exe
我可以在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options下面建立一个gamesetup.exe键
并在该键下输入"Debugger"="C:\123321123.exe"
就是将这个文件指向并不存在的C:\123321123.exe,从而就使它无法被执行。
如果我来编病毒的话,我就把它指向我的病毒文件,hoho,那个重要文件.exe就有利用到这一点,那不是很热闹的一件事情?当然,遗憾的是这招不对.scr有作用,所以大家还是有办法解决这些病毒的。
当然,这个方法和思路说出来有利有弊,还是看大家自己愿不愿做不做好孩子
gototop
 

还有种可能就是你组策略给改了,这个就比较轻松了
开始——运行——gpedit.msc
用户配置——管理模版——系统——不要运行指定的windows应用程序
一看便知
当然,这个也可以同过注册表的修改来实现的,大家有兴趣可以研究一下
gototop
 

先谢谢了
报告楼上的  组策略没问题 你说的那个注册表选项也没问题
问题出在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run里 但是异常项删除不掉

求教怎么处理
gototop
 

具体啥东西,麻烦贴出来
gototop
 

楼上的老大,我2个地方都检查了,没有发现问题.
从运行那里启动不了注册表,但双击注册表图标可以启动.
组策略里不要运行指定程序里,启用了,但里面没有加入指定程序
..55555怎么办啊????
gototop
 

楼上的老大。。。等你来救命呀~~~
我的电脑现在发现有些快捷方式不能使用。
比如从开始那里的历史记录中打开文本文档,也说是被组策略限制,无法打开,但如果是从文件夹里找到这个文档,双击又能打开。
瑞星的杀毒软件从桌面也无法打开,但去文件夹里双击瑞星图标又能打开运行。但瑞星防火墙无法从那里双击都无法打开,不能运行。瑞星的实时监控能开机运行,但漏洞监控被禁用,我无法开启。
卡卡能从桌面双击图标运行,但一点击卡卡的清理痕迹那个页面标签时,卡卡就会死,根本不能进入清理痕迹页面。
我新下载的SSM,不能安装,也告诉我被组策略限制。
我的电脑目前就是这些情况,老大快给诊断诊断,到底那里出问题了?
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT