瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 注册表里有个Service: ogzwz [pdbqsuew]是什么系统服务还是木马？

1234   2  /  4  页   跳转页

[求助] 注册表里有个Service: ogzwz [pdbqsuew]是什么系统服务还是木马？

收藏
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-03-05 21:11 | 短消息 资料
字号： 小 中 大 11楼

回复 10F 42164686 的帖子

用冰刃查看。
我先下了。明天再来看
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-03-05 21:19 | 短消息 资料
字号： 小 中 大 12楼

回复: 注册表里有个Service: ogzwz [pdbqsuew]是什么系统服务还是木马？

【重要提示】稳妥起见，建议先安装一键GHOST软件，将C盘整个备份后，再进行如下操作：

将以上三个注册表子项先备份，后删除：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ogzwz
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ogzwz
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\ogzwz
打酱油的……
gototop
 
42164686
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-03-04
  • 来自:
发表于： 2009-03-06 19:48 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

回复: 注册表里有个Service: ogzwz [pdbqsuew]是什么系统服务还是木马？



引用:
原帖由 超级游戏迷 于 2009-3-5 21:19:00 发表
【重要提示】稳妥起见，建议先安装一键GHOST软件，将C盘整个备份后，再进行如下操作：

将以上三个注册表子项先备份，后删除：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ogzwz
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ogzwz
HKEY_LOCAL_MACHIN


……无法删除，显示“删除项时出错”。
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-03-06 21:18 | 短消息 资料
字号： 小 中 大 14楼

回复：注册表里有个Service: ogzwz [pdbqsuew]是什么系统服务还是木马？

楼主试试wsyscheck
删除ogzwz服务
该工具顶置里有
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-03-06 21:50 | 短消息 资料
字号： 小 中 大 15楼

回复 14F aaccbbdd 的帖子

设了权限wsyscheck同样删不掉
叫他用冰刃操作，又去折腾regedit了。
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-03-06 22:01 | 短消息 资料
字号： 小 中 大 16楼

回复：注册表里有个Service: ogzwz [pdbqsuew]是什么系统服务还是木马？


冰刃不能删除服务
只能禁用
我晕

不知道狙剑怎么样
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-03-06 22:03 | 短消息 资料
字号： 小 中 大 17楼

回复：注册表里有个Service: ogzwz [pdbqsuew]是什么系统服务还是木马？

直接删除注册表里那个服务的键和对应的映像文件就可以，映像文件应该是dll文件
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-03-06 22:04 | 短消息 资料
字号： 小 中 大 18楼

回复: 注册表里有个Service: ogzwz [pdbqsuew]是什么系统服务还是木马？



引用:
原帖由 aaccbbdd 于 2009-3-6 22:01:00 发表

冰刃不能删除服务
只能禁用
我晕

不知道狙剑怎么样
冰刃以系统最高SYSTEM权限直接删除服务对应的注册表项，相当于删除服务……
打酱油的……
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-03-06 22:05 | 短消息 资料
字号： 小 中 大 19楼

回复：注册表里有个Service: ogzwz [pdbqsuew]是什么系统服务还是木马？

同意
但是我想看看狙剑的效果
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-03-06 22:07 | 短消息 资料
字号： 小 中 大 20楼

回复：注册表里有个Service: ogzwz [pdbqsuew]是什么系统服务还是木马？

狙剑也可以
键如果设了权限，wsyscheck就查看不了的
我试过了
gototop
 
<<上一主题|下一主题>>
1234   2  /  4  页   跳转页
页面顶部
Powered by Discuz!NT