致------＂借东风＂,关于"MSMNSGER.EXE"的清除方法! - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛致------＂借东风＂,关于"MSMNSGER.EXE"的清除方法!

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

致------＂借东风＂,关于"MSMNSGER.EXE"的清除方法!

花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:	发表于： 2005-08-05 22:31 \| 只看楼主短消息资料字号：小中大 1楼致------＂借东风＂,关于"MSMNSGER.EXE"的清除方法! 运行该病毒后,SSM发现其自创2个进程,如图附件: 文件名:484230200585231443.JPG 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-8-5 22:31:53 描述: 2005-08-22 20:17:52
花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:	分享到：

花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:	发表于： 2005-08-05 22:32 \| 只看楼主短消息资料字号：小中大 2楼搜索病毒的文件,删! 附件: 文件名:484230200585223232.JPG 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-8-5 22:32:32 描述:
花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:

花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:	发表于： 2005-08-05 22:33 \| 只看楼主短消息资料字号：小中大 3楼第2个文件,删! 附件: 文件名:484230200585223311.JPG 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-8-5 22:33:12 描述:
花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:

花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:	发表于： 2005-08-05 22:37 \| 只看楼主短消息资料字号：小中大 4楼打开注册表--编辑--查找"MSMNSGER.EXE"与"RNUDLL32.EXE",找到其值后,删! 注意:是RNUDLL32.EXE,不是RUNDLL32.EXE,RUNDLL32.EXE是正常进程. 此病毒还会篡改IE首页,KV不报,好象是什么1663**.COM的,没看清楚- -`,清除完自己在IE属性里改回来即可.
花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:

花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:	发表于： 2005-08-05 22:50 \| 只看楼主短消息资料字号：小中大 5楼总结一下:该病毒伪装的比较不错. 1.图标伪装成MS基础类应用程序,创建二个进程,其中一个类似"RUNDLL32.EXE". 2.病毒进程结束后,病毒文件都可一一删除. 3.篡改首页. 只要细心看完此贴,杀其不是难事.
花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:

bobo无极限初生襁褓狮帖子:12325 注册: 2005-07-08 来自:	发表于： 2005-08-06 00:58 \| 短消息资料字号：小中大 6楼顶
bobo无极限初生襁褓狮帖子:12325 注册: 2005-07-08 来自:

叫什么呢初生襁褓狮帖子:7 注册: 2005-03-18 来自:	发表于： 2005-08-13 21:18 \| 短消息资料字号：小中大 7楼楼主辛苦，很清楚
叫什么呢初生襁褓狮帖子:7 注册: 2005-03-18 来自:

Galy 初生襁褓狮帖子:10 注册: 2005-08-10 来自:	发表于： 2005-08-13 23:28 \| 短消息资料字号：小中大 8楼我试验了你的方法根本无法解决问题，等再次开机时．主页仍然被劫持，系统进程里面又出现了那两个线程，
Galy 初生襁褓狮帖子:10 注册: 2005-08-10 来自:

Galy 初生襁褓狮帖子:10 注册: 2005-08-10 来自:	发表于： 2005-08-19 22:14 \| 短消息资料字号：小中大 9楼我按照你是说法做了可开机的时候还有?
Galy 初生襁褓狮帖子:10 注册: 2005-08-10 来自:

sanadayukimura 强壮不惑狮帖子:1173 注册: 2005-05-18 来自:	发表于： 2005-08-19 22:18 \| 短消息资料字号：小中大 10楼【回复“Galy”的帖子】这类问题变化很多，请手动搜索注册表后删除相关项，如果不能解决：请您先点击这里http://forum.ikaka.com/download.asp?id=5188960下载HijackThis1.99.1，将它解压到一个非临时性的文件夹。然后双击HijackThis.exe图标，选择Do a system scan and save a logfile，将产生的文本文件中的日志帖上来。
sanadayukimura 强壮不惑狮帖子:1173 注册: 2005-05-18 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT