瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 大家帮忙给看下,谢谢了。刚杀出来27个毒。

1   1  /  1  页   跳转

大家帮忙给看下,谢谢了。刚杀出来27个毒。

大家帮忙给看下,谢谢了。刚杀出来27个毒。

瑞星提示说杀掉了,重启再杀还有。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler )

附件附件:

下载次数:103
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-6 17:21:06
描述:

最后编辑2007-11-13 09:09:10.700000000
分享到:
gototop
 

这样处理:
1.江民威金专杀:http://www.jiangmin.com/download/zhuansha04.htm
下载下来搞下

2.用SRENG删除注册表中
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FuckJacks.exe]
    <IFEO[FuckJacks.exe]><egomoo.exe>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Logo1_.exe]
    <IFEO[Logo1_.exe]><egomoo.exe>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\OSO.exe]
    <IFEO[OSO.exe]><egomoo.exe>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rundl132.exe]
    <IFEO[rundl132.exe]><egomoo.exe>  [N/A]

3.删除文件egomoo.exe(用搜索功能找)

4.用杀软全盘杀毒~~




题外话

不懂了:病毒黑吃黑?egomoo.exe吃掉威金,吃掉OSO.exe????
高手来看看,讨论下

gototop
 

启动项目
注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FuckJacks.exe]
    <IFEO[FuckJacks.exe]><egomoo.exe>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Logo1_.exe]
    <IFEO[Logo1_.exe]><egomoo.exe>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\OSO.exe]
    <IFEO[OSO.exe]><egomoo.exe>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rundl132.exe]
    <IFEO[rundl132.exe]><egomoo.exe>  [N/A]

病毒是没有,不过IFEO有问题,就是传统上的“映象劫持”
我没有实际处理过IFEO的问题,只是听说删除问题项就可以解决问题,具体不是很清楚。
gototop
 

刚在网上找了一下,超级巡警有修复IFEO的功能
具体文章参考:
http://www.i170.com/Forum/74515
gototop
 

建议您咨询瑞星客服 请他们协助解决问题 
瑞星客户服务中心:http://csc.rising.com.cn 
瑞星邮件服务中心:http://up.rising.com.cn/webmail/index.htm 
瑞星在线专家门诊:http://help.rising.com.cn/help/RSZX.html  瑞星在线专家门诊很方便
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT