瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 第一次上论坛,C:\WINDOWS\SysSun2\svchost.exe的问题

1234   2  /  4  页   跳转页

第一次上论坛,C:\WINDOWS\SysSun2\svchost.exe的问题

收藏
ADL
头像
社区嘉宾
  • 帖子:21666
  • 注册: 2001-06-22
  • 来自:江湖
发表于： 2007-04-30 20:24 | 短消息 资料
字号： 小 中 大 11楼

gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-04-30 20:31 | 短消息 资料
字号： 小 中 大 12楼

估计白看。

还得回来问。
gototop
 
mothaiba123
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2007-04-30
  • 来自:
发表于： 2007-04-30 21:10 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

谢谢ADL,做了如下操作,进安全模式
1/运行C:\WINDOWS\system32\drivers\etc
用记事本打开hosts 删除所有内容，保存。
2/运行%temp% 删除C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp文件夹中的所有文件！
3/删除了C:\WINDOWS\system32\nwiztlbb.exe
C:\WINDOWS\system32\nwizAskTao.exe
现在电脑重启后瑞星防火墙可以打开了,但是瑞星杀毒和防火墙仍然不能升级,而且防火墙里面的系统状态里有一大堆的IEXPLORE.EXE C:\program files\Internet Explorer\IEXPLORE.EXE,一看就不正常啊,接下来怎么解决??????????????
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-04-30 21:18 | 短消息 资料
字号： 小 中 大 14楼

看这个帖子
http://forum.ikaka.com/topic.asp?board=28&artid=8304639
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-04-30 21:18 | 短消息 资料
字号： 小 中 大 15楼

主要问题在[局域网通讯协议 / Hello World][Stopped/Auto Start]
<C:\Program Files\Common Files\Microsoft Shared\Web Folders\MSOSV.EXE><N/A>这个上面
gototop
 
mothaiba123
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2007-04-30
  • 来自:
发表于： 2007-04-30 21:24 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

感谢感谢,看特征非常符合,我去试下先~~~
gototop
 
ADL
头像
社区嘉宾
  • 帖子:21666
  • 注册: 2001-06-22
  • 来自:江湖
发表于： 2007-04-30 21:54 | 短消息 资料
字号： 小 中 大 17楼

引用:
【mothaiba123的贴子】谢谢ADL,做了如下操作,进安全模式
1/运行C:\WINDOWS\system32\drivers\etc
用记事本打开hosts 删除所有内容，保存。
2/运行%temp% 删除C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp文件夹中的所有文件！
3/删除了C:\WINDOWS\system32\nwiztlbb.exe
C:\WINDOWS\system32\nwizAskTao.exe
现在电脑重启后瑞星防火墙可以打开了,但是瑞星杀毒和防火墙仍然不能升级,而且防火墙里面的系统状态里有一大堆的IEXPLORE.EXE C:\program files\Internet Explorer\IEXPLORE.EXE,一看就不正常啊,接下来怎么解决??????????????

………………

把EXE访问规则中状态为×的规则删除！
gototop
 
mothaiba123
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2007-04-30
  • 来自:
发表于： 2007-04-30 22:44 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

看了newcenturymoon的贴子,感觉我的电脑就是中了你说的这个玩艺.按照 你的清除方法,做了如下操作:
1/安全模式下打开sreng2 启动项目 注册表 找到并删除如下项目
<sun><C:\WINDOWS\SysSun2\svchost.exe> []
2/“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
局域网通讯协议 / Hello World
3/双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
找到并删除了
C:\WINDOWS\SysSun2文件夹
C:\WINDOWS\system32\nwizAskTao.dll
C:\WINDOWS\system32\nwizAskTao.exe
C:\WINDOWS\system32\nwiztlbb.dll
C:\WINDOWS\system32\nwiztlbb.exe
4/清空 C:\DOCUME~1\用户名\LOCALS~1\Temp

但是我重启电脑之后,系统里面的那些多的IEXPLORE.EXE没有了,但是问题仍然存在,瑞星杀毒和防火墙还是不能升级,一点超级兔子什么的软件,还是出现Run_TempA,我晕了..
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-04-30 23:07 | 短消息 资料
字号： 小 中 大 19楼

再扫你已处理过的系统日志。

发来。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-04-30 23:08 | 短消息 资料
字号： 小 中 大 20楼

估计驱动那里还有东东。
gototop
 
<<上一主题|下一主题>>
1234   2  /  4  页   跳转页
页面顶部
Powered by Discuz!NT