瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】请高手帮帮忙，先谢了！！！

123   3  /  3  页   跳转页

【求助】请高手帮帮忙，先谢了！！！

收藏
9566
头像
初生襁褓狮
  • 帖子:60
  • 注册: 2005-11-15
  • 来自:
发表于： 2007-04-06 10:52 | 只看楼主 短消息 资料
字号： 小 中 大 21楼

ding
gototop
 
我是流浪猪
头像
自信弱冠狮
  • 帖子:385
  • 注册: 2005-09-09
  • 来自:
发表于： 2007-04-06 11:21 | 短消息 资料
字号： 小 中 大 22楼

[C:\WINDOWS\system32\SYNCOR11.DLL] [SoundMAX, 1.2.3]
网上说是SoundMAX声卡驱动文件，但它为什么会注入到系统关键进程中呢？很疑惑，高手看看，讲解一下，让我这个采鸟学学。

我是来学习的。
gototop
 
9566
头像
初生襁褓狮
  • 帖子:60
  • 注册: 2005-11-15
  • 来自:
发表于： 2007-04-06 11:23 | 只看楼主 短消息 资料
字号： 小 中 大 23楼

ding
gototop
 
9566
头像
初生襁褓狮
  • 帖子:60
  • 注册: 2005-11-15
  • 来自:
发表于： 2007-04-06 11:36 | 只看楼主 短消息 资料
字号： 小 中 大 24楼

ding
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-04-06 11:40 | 短消息 资料
字号： 小 中 大 25楼

那个Trojan.Psw.QQpass.rvw不就是我说那个文件么
一定要显示所有文件才可以看到
即双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
gototop
 
9566
头像
初生襁褓狮
  • 帖子:60
  • 注册: 2005-11-15
  • 来自:
发表于： 2007-04-06 11:45 | 只看楼主 短消息 资料
字号： 小 中 大 26楼

我就是照你说的做的,可最后一步找不到NewInfo.dll这个文件
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-04-06 11:51 | 短消息 资料
字号： 小 中 大 27楼

把下面的 代码拷入记事本中然后另存为1.reg文件
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

双击1.reg把这个注册表项导入
然后双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
再找
gototop
 
<<上一主题|下一主题>>
123   3  /  3  页   跳转页
页面顶部
Powered by Discuz!NT