瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 trojan.psw.win32.roconline.gb 病毒附日志【求助】

1234   3  /  4  页   跳转页

trojan.psw.win32.roconline.gb 病毒附日志【求助】

收藏
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-10-15 14:18 | 短消息 资料
字号： 小 中 大 21楼

是这样显示隐藏文件的

AUTORUN.EXE是在E盘的
gototop
 
小盆子
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2007-10-15
  • 来自:
发表于： 2007-10-15 14:20 | 只看楼主 短消息 资料
字号： 小 中 大 22楼

那把这个文档放在哪里呢？随便都可以吗？
gototop
 
小盆子
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2007-10-15
  • 来自:
发表于： 2007-10-15 14:29 | 只看楼主 短消息 资料
字号： 小 中 大 23楼

我把它放E盘了，双击后出现对话框
“确实要把e:\文档.reg 内的信息添加到注册表吗？”
点击 “是” 后出现：“不能引入 e:\文档.reg ：指定的文件不是注册表脚本，只能引入注册表文件
还是找不到
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-10-15 14:34 | 短消息 资料
字号： 小 中 大 24楼

试试这个

附件附件:

下载次数:101
文件类型:application/octet-stream
文件大小:
上传时间:2007-10-15 14:34:29
描述:
gototop
 
小盆子
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2007-10-15
  • 来自:
发表于： 2007-10-15 14:37 | 只看楼主 短消息 资料
字号： 小 中 大 25楼

把这个改成 .reg 的文件吗？
gototop
 
小盆子
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2007-10-15
  • 来自:
发表于： 2007-10-15 14:39 | 只看楼主 短消息 资料
字号： 小 中 大 26楼

直接打开怎么会有乱码呀？
gototop
 
小盆子
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2007-10-15
  • 来自:
发表于： 2007-10-15 16:13 | 只看楼主 短消息 资料
字号： 小 中 大 27楼

     

没人理我了
gototop
 
小盆子
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2007-10-15
  • 来自:
发表于： 2007-10-15 17:13 | 只看楼主 短消息 资料
字号： 小 中 大 28楼

98的系统，用不了 arswp(Windows清理助手).......
gototop
 
xiaoshen1987
头像
拙长孩提狮
  • 帖子:101
  • 注册: 2007-09-30
  • 来自:
发表于： 2007-10-15 18:14 | 短消息 资料
字号： 小 中 大 29楼

可以进安全模式看下,使用瑞星的开机扫描
gototop
 
小盆子
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2007-10-15
  • 来自:
发表于： 2007-10-15 18:57 | 只看楼主 短消息 资料
字号： 小 中 大 30楼

我运行sreng，点击 启动项目  注册表里边出现警告：

警告！注册表值 AppInit.DLLs 被修改为非正常值（默认值是空）。请检查你的系统中可能存在的计算机病毒



名字：AppInit.DLLs 数据：raqjbpi.dll
键路径：HKEY LOCAL MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows
gototop
 
<<上一主题|下一主题>>
1234   3  /  4  页   跳转页
页面顶部
Powered by Discuz!NT