瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 帮忙看一下，是不是新病毒或变种（安全模式下删除无效,还是没用！）

12   2  /  2  页   跳转页

帮忙看一下，是不是新病毒或变种（安全模式下删除无效,还是没用！）

收藏
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2007-04-13 14:49 | 短消息 资料
字号： 小 中 大 11楼

运行sreng2启动项目，服务,win32服务应用程序，勾选隐藏微软服务后删除
[DCOM Client / DCOMClient][Running/Auto Start]
<C:\WINDOWS\system32\DCOMSvr.EXE><N/A>
安全模式下删除
C:\WINDOWS\system32\DCOMSvr.EXE
C:\WINDOWS\system32\microsoft.exe
C:\WINDOWS\system32\wscuiex.cpl
gototop
 
simonqqq
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2007-04-13
  • 来自:
发表于： 2007-04-13 15:12 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

安全模式下删除了三个文件
使用sreng2删除[DCOM Client / DCOMClient][Running/Auto Start]时
弹出对话框，删除被取消，无法删除。
将服务设置为禁止

重新开机，所有东西都回来了
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2007-04-13 15:18 | 短消息 资料
字号： 小 中 大 13楼

删除时要按否，仔细看提示
gototop
 
simonqqq
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2007-04-13
  • 来自:
发表于： 2007-04-13 15:29 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

还真没仔细看，不过全部在安全模式下删除之后（下次启动删除）包括那三个文件
重起，依然还在
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-04-13 15:53 | 短消息 资料
字号： 小 中 大 15楼

怎么是“下次启动删除”？
gototop
 
新版小欧
头像
自信弱冠狮
  • 帖子:384
  • 注册: 2007-01-31
  • 来自:
发表于： 2007-04-13 15:57 | 短消息 资料
字号： 小 中 大 16楼

先用冰刃结束所有不相关的进程
再用卡卡助手,直接删了那服务项,再按水树的方法删文件.
DCOM Client / DCOMClient][Running/Auto Start]
<C:\WINDOWS\system32\DCOMSvr.EXE><N/A>
把这两个也删了
C:\WINDOWS\system32\Drivers\CertClient.dat

C:\WINDOWS\system32\Drivers\CMBProtector.dat

再试试
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT