RootKit.Win32.CallGate.n杀不掉求助在线等待

小狮子1号初生襁褓狮帖子:34 注册: 2008-02-01 来自:	发表于： 2008-02-01 16:03 \| 只看楼主短消息资料字号：小中大 21楼天月大哥现在电脑是这样的刚才我又杀了次毒发现没有病毒但是我的电脑图表还是没有变回来现在不知道怎么办我又扫描了次电脑现在发上来您帮我看看还什么问题能语音帮我么我可以上UT 附件: 文件名:1010804200821155131.txt 下载次数:88 文件类型:application/octet-stream 文件大小: 上传时间:2008-2-1 16:03:10 描述:
小狮子1号初生襁褓狮帖子:34 注册: 2008-02-01 来自:

小狮子1号初生襁褓狮帖子:34 注册: 2008-02-01 来自:	发表于： 2008-02-01 16:11 \| 只看楼主短消息资料字号：小中大 22楼大家都帮我看看吧
小狮子1号初生襁褓狮帖子:34 注册: 2008-02-01 来自:

还是天月强壮不惑狮帖子:823 注册: 2007-11-21 来自:	发表于： 2008-02-01 16:17 \| 短消息资料字号：小中大 23楼日志看不出什么了。我只能帮你这些了。你去桌面空白处，右键“属性”里找关于桌面图标默认设置的那个看看去。我这2000的系统没法抓图给你看。
还是天月强壮不惑狮帖子:823 注册: 2007-11-21 来自:

lqqk7 社区嘉宾帖子:4876 注册: 2006-03-15 来自:	发表于： 2008-02-01 16:23 \| 短消息资料字号：小中大 24楼右键点桌面-属性-桌面-自定义桌面，然后看图。选我的电脑，点还原默认图标试试附件: 文件名:670158200821161143.jpg 下载次数:138 文件类型:image/pjpeg 文件大小: 上传时间:2008-2-1 16:23:35 描述: 预览信息:EXIF信息 Software Used : Paint.NET v3.20 Y Resolution : 96/1 Resolution Unit : 2 X Resolution : 96/1
lqqk7 社区嘉宾帖子:4876 注册: 2006-03-15 来自:

小狮子1号初生襁褓狮帖子:34 注册: 2008-02-01 来自:	发表于： 2008-02-01 16:23 \| 只看楼主短消息资料字号：小中大 25楼【回复“天月来了”的帖子】从下面项，可看出系统文件Explorer.exe已被病毒替换，可以去C:\WINDOWS\system32\dllcache文件夹里找Explorer.exe文件，复制到C:\WINDOWS\文件夹里替换。启动项目注册表 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] <shell><Explorer.exe> [] 替换前先结束Explorer.exe进程。 ````````````````[msskye / msskye][Running/Auto Start] <system32\DRIVERS\msaclue.sys><N/A> 这2步就没弄明白和电脑图表有关系不
小狮子1号初生襁褓狮帖子:34 注册: 2008-02-01 来自:

小狮子1号初生襁褓狮帖子:34 注册: 2008-02-01 来自:	发表于： 2008-02-01 16:26 \| 只看楼主短消息资料字号：小中大 26楼【回复“lqqk7”的帖子】通过这样的方式改回来了不知道还会有病毒么我杀了毒现实的没
小狮子1号初生襁褓狮帖子:34 注册: 2008-02-01 来自:

lqqk7 社区嘉宾帖子:4876 注册: 2006-03-15 来自:	发表于： 2008-02-01 16:28 \| 短消息资料字号：小中大 27楼按照之前的方法都操作好了，explorer.exe也替换回来了，应该就没问题了
lqqk7 社区嘉宾帖子:4876 注册: 2006-03-15 来自:

强壮不惑狮

帖子:823
注册: 2007-11-21
来自:

发表于： 2008-02-01 16:28 | 短消息资料

字号：小中大 28楼

引用:

【小狮子1号的贴子】【回复“天月来了”的帖子】从下面项，可看出系统文件Explorer.exe已被病毒替换，可以去C:\WINDOWS\system32\dllcache文件夹里找Explorer.exe文件，复制到C:\WINDOWS\文件夹里替换。
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe> []

替换前先结束Explorer.exe进程。
````````````````[msskye / msskye][Running/Auto Start]
<system32\DRIVERS\msaclue.sys><N/A>

这2步就没弄明白和电脑图表有关系不
………………

唉

你要是MM多好！！

嘿嘿！！！

因为你那桌面Explorer.exe被病毒替换，所以再加载桌面进程后，很多注册表里的东西就乱套了。

现在虽然恢复桌面文件，但是注册表里还没恢复啊。

按照你楼上弄弄吧。

社区嘉宾

帖子:4876
注册: 2006-03-15
来自:

发表于： 2008-02-01 16:30 | 短消息资料

字号：小中大 29楼

引用:

【还是天月的贴子】

引用:

【小狮子1号的贴子】【回复“天月来了”的帖子】从下面项，可看出系统文件Explorer.exe已被病毒替换，可以去C:\WINDOWS\system32\dllcache文件夹里找Explorer.exe文件，复制到C:\WINDOWS\文件夹里替换。
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe> []

替换前先结束Explorer.exe进程。
````````````````[msskye / msskye][Running/Auto Start]
<system32\DRIVERS\msaclue.sys><N/A>

这2步就没弄明白和电脑图表有关系不
………………

唉

你要是MM多好！！

嘿嘿！！！

因为你那桌面Explorer.exe被病毒替换，所以再加载桌面进程后，很多注册表里的东西就乱套了。

现在虽然恢复桌面文件，但是注册表里还没恢复啊。

按照你楼上弄弄吧。

………………

这跟人家是不是mm有什么关系？？

小狮子1号初生襁褓狮帖子:34 注册: 2008-02-01 来自:	发表于： 2008-02-01 16:30 \| 只看楼主短消息资料字号：小中大 30楼【回复“lqqk7”的帖子】我也不知道我替换回来没有explore.exe 但是我看见任务进程里有个这(怎么替换) 不知道是不是新的瑞星是查不出毒了
小狮子1号初生襁褓狮帖子:34 注册: 2008-02-01 来自:

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 RootKit.Win32.CallGate.n杀不掉 求助 在线等待

RootKit.Win32.CallGate.n杀不掉 求助 在线等待

附件:

文件名:1010804200821155131.txt 下载次数:88 文件类型:application/octet-stream 文件大小: ShowFormatBytesStr(22356); 上传时间:2008-2-1 16:03:10 描述:

附件:

文件名:670158200821161143.jpg 下载次数:138 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(58491); 上传时间:2008-2-1 16:23:35 描述: 预览信息:EXIF信息Software Used : Paint.NET v3.20Y Resolution : 96/1Resolution Unit : 2X Resolution : 96/1

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 RootKit.Win32.CallGate.n杀不掉求助在线等待

文件名:1010804200821155131.txt

下载次数:88

文件类型:application/octet-stream

文件大小:

上传时间:2008-2-1 16:03:10

描述:

文件名:670158200821161143.jpg

下载次数:138

文件类型:image/pjpeg

文件大小:

上传时间:2008-2-1 16:23:35

描述:

预览信息:EXIF信息
Software Used : Paint.NET v3.20
Y Resolution : 96/1
Resolution Unit : 2
X Resolution : 96/1