1   1  /  1  页   跳转页

怎么可以正常使用瑞星监控

收藏
lihu4272
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-12-23
  • 来自:
发表于： 2005-12-23 09:59 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

怎么可以正常使用瑞星监控

机器前两天中winbery病毒(现已杀)了,重装瑞星,未重启时瑞星监控的绿色雨伞是打开的,可重启后红雨伞就关闭了.监控一直无法开启,请问怎么可以正常使用监控呢?这与那个病毒有关系吗
最后编辑2005-12-23 13:21:16
分享到：
gototop
 
影子110
头像
叱咤花甲狮
  • 帖子:4210
  • 注册: 2005-04-10
  • 来自:怀黯
发表于： 2005-12-23 10:59 | 短消息 资料
字号： 小 中 大 2楼

这里有关于winbery的查杀方法，，，你看看是否还有没有弄干净的地方，，，

http://forum.ikaka.com/topic.asp?board=28&artid=7499516
gototop
 
lihu4272
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-12-23
  • 来自:
发表于： 2005-12-23 13:21 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

winbery的查杀：
这个木马有进程守护功能，可以借助IceSword查杀。
1/在IceSword的设置中勾选“禁止进/线程创建”，按“确定”。
2/在IceSword的进程列表中结束winbery.exe进程（可能要结束几次才能杀掉这个进程）。
3/删除木马创建的文件（见附图）。
4/删除木马添加的注册表项。
我的操作：第1、2步ICESWORD按说明使用了，结束winbery.exe
第3步，木马创建的文件就找到个vbarun.dll,其他的（GroupPolicy,machine,scripts,winbery.exe)都找不着，不知藏哪了，晕...
第4步，木马创建注册表项已删。
谁能再帮我一下，接下来我该怎么做
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT