瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 taskmgr.exe文件被病毒修改?! 只有15k

1   1  /  1  页   跳转

[求助] taskmgr.exe文件被病毒修改?! 只有15k

taskmgr.exe文件被病毒修改?! 只有15k

taskmgr.exe文件被病毒修改,任务管理器打不开,叫朋友传了taskmgr文件,然后我就复制到system32的目录下,本来还是个电脑的图像没过几秒就变成空白的exe文件,大小变成从原来的几十k变成15k 。
该怎么办?网上查的什么镜像劫持和改注册表改MMC都不行

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:114
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-23 17:12:01
描述:log

分享到:
gototop
 

回复:taskmgr.exe文件被病毒修改?! 只有15k

请参照天月版主的替换方法
http://bbs.ikaka.com/showtopic-8535283.aspx
gototop
 

回复:taskmgr.exe文件被病毒修改?! 只有15k

启动项目 -- 服务-- 驱动程序之如下项删除:
[0145d44a / 0145d44a]    <\??\C:\WINDOWS\system32\Drivers\0145d44a.sys>

在“运行”中输入 sigverif,看一下哪些文件没通过数字签名验证。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT