瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了AV终结者。但是情况特殊，各位高手请进

123   2  /  3  页   跳转页

中了AV终结者。但是情况特殊，各位高手请进

收藏
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2008-02-01 12:57 | 短消息 资料
字号： 小 中 大 11楼

开始运行regedit打开注册表编辑器，依次找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon，在右边找到Userinit 项，右键修改其值为括号里的：（C:\WINDOWS\system32\Userinit.exe，）  注意，逗号不能少
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-02-01 13:31 | 短消息 资料
字号： 小 中 大 12楼

引用:
【绯村剑路2的贴子】有关XdelBOX的使用帖子中提到XdelBOX 也是EXE。所以遇上感染EXE的病毒就比较麻烦。所以要我们注意平时的保护。我不是很明白这保护应该如何进行？
………………

平时可以将这些工具放在系统Windows文件夹里，一般病毒不感染这个文件夹里的可执行文件。

还有你根本不需要保留这个工具，要用时再去下载好了。

或者上传到你的网络邮箱里。
gototop
 
绯村剑路2
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-01-31
  • 来自:
发表于： 2008-02-02 20:40 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

我现在再上传一次新的报告

附件附件:

下载次数:78
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-2 20:40:56
描述:
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2008-02-02 20:43 | 短消息 资料
字号： 小 中 大 14楼

日志没有问题  楼主动手能里不错!~~

可以修复下HOSTS文件
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-02-02 20:46 | 短消息 资料
字号： 小 中 大 15楼

看不出什么了

你还有什么问题？？？？？？？？
gototop
 
绯村剑路2
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-01-31
  • 来自:
发表于： 2008-02-03 22:58 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

引用:
【豪斯登堡新郎的贴子】日志没有问题  楼主动手能里不错!~~

可以修复下HOSTS文件
………………

请问这个应该如何操作？
我的问题是没有了。不过开机的时候总是有一个文件夹弹出来。另外我系统有3个补丁打不上。
名称分别是：MS04-028 MS-OFFICE-2003-SP3（这两个好像下载下来之后安装都是同一个。然后安装的时候说找不到源文件。要让我自己键入路径。）KB907417（这个嘛。安装结束后重起，再检查发现漏洞依然存在。）不知道该如何解决~
请大家帮帮忙。小弟这里先谢过了~
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-02-03 23:02 | 短消息 资料
字号： 小 中 大 17楼

引用:
【绯村剑路2的贴子】
请问这个应该如何操作？
我的问题是没有了。不过开机的时候总是有一个文件夹弹出来。另外我系统有3个补丁打不上。
名称分别是：MS04-028 MS-OFFICE-2003-SP3（这两个好像下载下来之后安装都是同一个。然后安装的时候说找不到源文件。要让我自己键入路径。）KB907417（这个嘛。安装结束后重起，再检查发现漏洞依然存在。）不知道该如何解决~
请大家帮帮忙。小弟这里先谢过了~
………………

弹出来的文件夹是哪个？？？？抓个图来噢。

至于补丁，最好在管理员权限下打补丁。
gototop
 
绯村剑路2
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-01-31
  • 来自:
发表于： 2008-02-04 08:43 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

是文件夹的样子。不过名称是Wisin.exe。里面是空的。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-02-04 10:14 | 短消息 资料
字号： 小 中 大 19楼

再扫个新日志来

在你的启动项目里，可能有这个Wisin.exe的启动项，删除就行了。
gototop
 
绯村剑路2
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-01-31
  • 来自:
发表于： 2008-02-04 21:40 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

新日志见附件。

附件附件:

下载次数:83
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-4 21:40:09
描述:
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT