瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 数字进程怎么杀啊，高手来看下么。。。

12   1  /  2  页   跳转页

[求助] 数字进程怎么杀啊，高手来看下么。。。

收藏
冰kiki
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-02-02
  • 来自:
发表于： 2009-02-02 16:06 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

数字进程怎么杀啊，高手来看下么。。。

再帮忙看下，还有什么错误的，是不是清理干净的，启动的还是很慢的，现在又又加载错误了，是什么问题啊
没有弄好。。数字进程又出来了 ？！~？~！？！~？！~？！？ 上面的附件是刚启动以后的，下面的是启动后又发现数字进程的！~
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1

附件附件:

文件名:SREngLOG3.log
下载次数:158
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-2 16:06:41
描述:log

附件附件:

文件名:SREngLOG1.log
下载次数:138
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-2 16:20:47
描述:log

最后编辑冰kiki 最后编辑于 2009-02-02 16:24:18
分享到：
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-02-02 16:11 | 短消息 资料
字号： 小 中 大 2楼

回复：数字进程怎么杀啊，高手来看下么。。。

之前那贴里的做完么？
gototop
 
冰kiki
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-02-02
  • 来自:
发表于： 2009-02-02 16:13 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：数字进程怎么杀啊，高手来看下么。。。

我按照你说的全删除了，然后重启，又几个没找到，所以 发上来看看是不是正常了，启动还是比以前的慢很多的。。
gototop
 
冰kiki
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-02-02
  • 来自:
发表于： 2009-02-02 16:15 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：数字进程怎么杀啊，高手来看下么。。。

ctel+alt+del还是打不开任务管理器，
gototop
 
冰kiki
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-02-02
  • 来自:
发表于： 2009-02-02 16:17 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：数字进程怎么杀啊，高手来看下么。。。

数字进程又出来了。。。
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-02-02 16:19 | 短消息 资料
字号： 小 中 大 6楼

回复: 数字进程怎么杀啊，高手来看下么。。。

不错，删了大部分


再操作下尾部：

http://bbs.ikaka.com/showtopic-8417665.aspx#3487007找到ctfmon.ex替换本机的C:\WINDOWS\system32\ctfmon.exe
替换方法http://bbs.ikaka.com/showtopic-8561436.aspx

建议使用XDelBox(下载地址：http://bbs.ikaka.com/attachment.aspx?attachmentid=446806）
删除以下文件：（使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择剪贴板导入.在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储设备

c:\windows\system32\nnopdaka.dll
c:\docume~1\admini~1\locals~1\temp\wowinitcode.dat
c:\windows\system32\hgjlkjkb.dll


2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
注意该项[AppInit_DLLs]修改：把<C:\WINDOWS\system32\COMRes.dll,nnopdaka.dll>修改为<>即清空
[7789DA4A]    <C:\WINDOWS\system32\nnopdaka.dll>
[{7789DA4A-76A7-4544-A374-18B0FCF0A13D}]    <C:\WINDOWS\system32\nnopdaka.dll>
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-02-02 16:20 | 短消息 资料
字号： 小 中 大 7楼

回复: 数字进程怎么杀啊，高手来看下么。。。

系统目录外的其他各软件程序同目录内病毒恶意创建的usp10.dll文件，以及QQ目录内被病毒恶意创建的psapi.dll文件找到删除
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-02-02 16:26 | 短消息 资料
字号： 小 中 大 8楼

回复：数字进程怎么杀啊，高手来看下么。。。

重新扫描上传sreng日志
gototop
 
冰kiki
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-02-02
  • 来自:
发表于： 2009-02-02 16:26 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：数字进程怎么杀啊，高手来看下么。。。

再扫描一次么

附件附件:

文件名:SREngLOG.log
下载次数:112
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-2 16:28:51
描述:log

最后编辑冰kiki 最后编辑于 2009-02-02 16:28:51
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-02-02 16:27 | 短消息 资料
字号： 小 中 大 10楼

回复：数字进程怎么杀啊，高手来看下么。。。

出现数字进程时扫描下
重新上传
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT