瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 注册表里有个Service: ogzwz [pdbqsuew]是什么系统服务还是木马？

1234   3  /  4  页   跳转页

[求助] 注册表里有个Service: ogzwz [pdbqsuew]是什么系统服务还是木马？

收藏
42164686
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-03-04
  • 来自:
发表于： 2009-03-06 22:14 | 只看楼主 短消息 资料
字号： 小 中 大 21楼

回复: 注册表里有个Service: ogzwz [pdbqsuew]是什么系统服务还是木马？

真的没办法了，直接注册表上删OGZWZ服务删不掉，冰刃一安装就蓝屏……试了几次了
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-03-06 22:17 | 短消息 资料
字号： 小 中 大 22楼

回复: 注册表里有个Service: ogzwz [pdbqsuew]是什么系统服务还是木马？

不怕，就用SnipeSword080224.rar 同样操作，注意一定要找到映像文件
gototop
 
42164686
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-03-04
  • 来自:
发表于： 2009-03-06 22:36 | 只看楼主 短消息 资料
字号： 小 中 大 23楼

回复: 注册表里有个Service: ogzwz [pdbqsuew]是什么系统服务还是木马？

狙剑貌似可以用。谢谢啊！！
展开那个服务后是这样：
项名                        ImagePath
项值                        %SystemRoot%\system32\svchost.exe -k netsvcs
类别                        REG_EXPAND_SZ

还有个子项：ServiceDll
项值：          C:\WINDOWS\system32\mbipdca.dll
类别一样。

下一步怎么办呢？
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-03-06 22:43 | 短消息 资料
字号： 小 中 大 24楼

回复：注册表里有个Service: ogzwz [pdbqsuew]是什么系统服务还是木马？

用狙剑里的文件里删除C:\WINDOWS\system32\mbipdca.dll
之后删除注册表里ogzwz的项
gototop
 
42164686
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-03-04
  • 来自:
发表于： 2009-03-06 22:58 | 只看楼主 短消息 资料
字号： 小 中 大 25楼

回复: 注册表里有个Service: ogzwz [pdbqsuew]是什么系统服务还是木马？

很奇怪了，用狙剑里的文件搜索找不到mbipdca.dll

这是怎么回事？
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-03-06 23:18 | 短消息 资料
字号： 小 中 大 26楼

回复：注册表里有个Service: ogzwz [pdbqsuew]是什么系统服务还是木马？

C:\WINDOWS\system32\mbipdca.dll
wsyscheck里能否找到呢？
如能
找到后发上来
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-03-06 23:29 | 短消息 资料
字号： 小 中 大 27楼

回复: 注册表里有个Service: ogzwz [pdbqsuew]是什么系统服务还是木马？

用XDelBox.rar  删除那文件 里面有使用说明 之后把backup里的文件发上来看看咯
最后编辑backway 最后编辑于 2009-03-06 23:30:01
gototop
 
42164686
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-03-04
  • 来自:
发表于： 2009-03-06 23:39 | 只看楼主 短消息 资料
字号： 小 中 大 28楼

回复: 注册表里有个Service: ogzwz [pdbqsuew]是什么系统服务还是木马？



引用:
原帖由 aaccbbdd 于 2009-3-6 23:18:00 发表
C:\WINDOWS\system32\mbipdca.dll
wsyscheck里能否找到呢？
如能
找到后发上来


也找不到。。。
gototop
 
ASkill
头像
健康舞勺狮
  • 帖子:278
  • 注册: 2008-12-24
  • 来自:
发表于： 2009-03-06 23:42 | 短消息 资料
字号： 小 中 大 29楼

回复：注册表里有个Service: ogzwz [pdbqsuew]是什么系统服务还是木马？

http://www.antiy.com/freetools/atool.htm
试试用这个工具找找看
菜鸟中毒不用慌，教你轻松手动杀毒
http://bbs.ikaka.com/showtopic-8588921.aspx
gototop
 
42164686
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-03-04
  • 来自:
发表于： 2009-03-06 23:49 | 只看楼主 短消息 资料
字号： 小 中 大 30楼

回复: 注册表里有个Service: ogzwz [pdbqsuew]是什么系统服务还是木马？



引用:
原帖由 backway 于 2009-3-6 23:29:00 发表
用XDelBox.rar  删除那文件 里面有使用说明 之后把backup里的文件发上来看看咯


显示“无法创建引导程序”
gototop
 
<<上一主题|下一主题>>
1234   3  /  4  页   跳转页
页面顶部
Powered by Discuz!NT