瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛请高手帮我看一下！我头都大了！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 3 页

跳转页

请高手帮我看一下！我头都大了！

IBM①5 健康舞勺狮帖子:288 注册: 2007-02-13 来自:	发表于： 2007-07-20 00:46 \| 短消息资料字号：小中大 11楼 [C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX07.719\Upload\3rdUpd.DLL] [Smallfrogs Studio, 2, 1, 0, 15]
IBM①5 健康舞勺狮帖子:288 注册: 2007-02-13 来自:

IBM①5 健康舞勺狮帖子:288 注册: 2007-02-13 来自:	发表于： 2007-07-20 00:47 \| 短消息资料字号：小中大 12楼 <Windows Messenger 4.7><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser> [(Verified)Microsoft Windows Publisher] <NetMeeting 3.01><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT> [(Verified)Microsoft Windows Publisher] 删除以上几项
IBM①5 健康舞勺狮帖子:288 注册: 2007-02-13 来自:

卡卡技术团队

发表于： 2007-07-20 00:49 | 短消息资料

字号：小中大 13楼

引用:

【sanjingshou的贴子】那我就不明白你为什么要删除这2个驱动了~~~
以前好象是看到火影说会造成机器蓝屏的~~
………………

正常的QQ是没有npkycryp.sys这个驱动文件的，怀疑QQ已经被病毒利用：

强壮不惑狮

发表于： 2007-07-20 00:57 | 短消息资料

字号：小中大 14楼

引用:

【IBM①5的贴子】[C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX07.719\Upload\3rdUpd.DLL] [Smallfrogs Studio, 2, 1, 0, 15]

………………

这个是SRENG2.5带的DLL文件~~~

强壮不惑狮

发表于： 2007-07-20 01:00 | 短消息资料

字号：小中大 15楼

引用:

【超级游戏迷的贴子】
正常的QQ是没有npkycryp.sys这个驱动文件的，怀疑QQ已经被病毒利用：
………………

收到~~~这个的确是没有
前一个是QQ的

卡卡技术团队

发表于： 2007-07-20 01:57 | 短消息资料

字号：小中大 16楼

引用:

【sanjingshou的贴子】
收到~~~这个的确是没有
前一个是QQ的
………………

我知道是QQ的，但建议最好全部灭掉（可能QQ还有一些正常文件被病毒覆盖或添加病毒代码，光看文件名是看不出来的）。
建议杀毒后完全卸载QQ，删除QQ安装目录及其下的所有文件后，重装QQ。

拒绝游泳的小鱼初生襁褓狮帖子:8 注册: 2007-07-19 来自:	发表于： 2007-07-20 09:09 \| 只看楼主短消息资料字号：小中大 17楼请问下啊，，各位大侠说的是让我自己修改或者删除什么吗？？？我完全没有看懂啊，，尤其是6楼超级游戏迷同志说的，我更是云里雾里的：（那些代码我要怎么利用呢？？
拒绝游泳的小鱼初生襁褓狮帖子:8 注册: 2007-07-19 来自:

Enao2005 版主帖子:2112 注册: 2004-12-02 来自:	发表于： 2007-07-20 09:50 \| 短消息资料字号：小中大 18楼 [npkcrypt / npkcrypt][Running/Auto Start] <\??\C:\Program Files\Tencent\QQ\npkcrypt.sys><INCA Internet Co., Ltd.> [npkycryp / npkycryp][Stopped/Manual Start] <\??\C:\Program Files\Tencent\QQ\npkycryp.sys><N/A> 都是QQ键盘保护驱动
Enao2005 版主帖子:2112 注册: 2004-12-02 来自:

拒绝游泳的小鱼初生襁褓狮帖子:8 注册: 2007-07-19 来自:	发表于： 2007-07-20 11:02 \| 只看楼主短消息资料字号：小中大 19楼到安全模式也杀了，回来后再杀还是有！！！
拒绝游泳的小鱼初生襁褓狮帖子:8 注册: 2007-07-19 来自: