瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 用HIJACKTHIS扫描后,请帮我看看是否有病毒。谢谢!!

1   1  /  1  页   跳转

用HIJACKTHIS扫描后,请帮我看看是否有病毒。谢谢!!

用HIJACKTHIS扫描后,请帮我看看是否有病毒。谢谢!!


是不是只要023的结果就可以了呢?

O23 - Service: .. - Unknown owner - C:\WINDOWS\win32.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: iPod 服务 (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

最后编辑2006-04-18 12:33:31
分享到:
gototop
 

每次开机扫描都能杀死一个:Backdoor.Gpigeon.uvc
但始终杀不光。
gototop
 

【回复“堂堂秀川阁下”的帖子】
开始--控制面板--性能和维护--管理工具--服务
禁用如下服务:
O23 - Service: .. - Unknown owner - C:\WINDOWS\win32.exe

进入注册表
展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
找到后删除C:\WINDOWS\win32.exe所在的系统服务文件夹

删除
C:\WINDOWS\win32.exe
C:\WINDOWS\win32.dll
C:\WINDOWS\win32key.dll
C:\WINDOWS\win32_hook.dll
gototop
 

谢谢,已经搞定了。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT