1   1  /  1  页   跳转

希望大家帮帮忙解决下

希望大家帮帮忙解决下

我发现个进程 很可疑
名字叫pokapoka68.exe 注册表RUN显示在C:\WINDOWS\etb\pokapoka68.exe
可杀毒软件的木马防护说改进程在 C:\WINDOWS\\etb\pokapoka68.exe
关键是C盘下WINDOWS内根本没RTB这个文件夹
这是这么回事
希望大家帮帮忙解决下谢谢啦!
最后编辑2005-09-18 16:04:41
分享到:
gototop
 

INTO THE SAFE MODE
KILL “C:\WINDOWS\etb\pokapoka68.exe”
O4 - 启动项HKLM\\Run: [System service67] C:\WINDOWS\\etb\pokapoka67.exe
O4 - 启动项HKLM\\Run: [System service68] C:\WINDOWS\etb\pokapoka68.exe

I FOUND THESE PROCESSIONS THAT MAYBE A GROUP OF SPYWARE
TO WANNA LEARN MORE ,PLEASE TOUCH WITH QQ:77397637
gototop
 

启动到安全模式,在文件夹选项中,显示隐藏文件和取消“隐藏受保护的操作系统文件”。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT