12   1  /  2  页   跳转页

国务院信息研究中心A级通知

收藏
nhbakipkh
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2005-10-05
  • 来自:
发表于： 2005-10-05 09:42 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

国务院信息研究中心A级通知

小弟中了名为ntdhcp.exe的病毒，中了之后，会关闭任何一种杀毒软件，而且上网之后还不能看电影，无奈小弟是个电脑白痴，不敢修改注册表之类的，只好将进程结束，可下次重起之后，程序又能自动加载……特此向各位高手请教如何能将病毒完全清除
最后编辑2005-10-05 11:56:48
分享到：
gototop
 
独孤豪侠
头像
横据古稀狮
  • 帖子:11896
  • 注册: 2005-08-10
  • 来自:花果山
发表于： 2005-10-05 09:43 | 短消息 资料
字号： 小 中 大 2楼

晕，这也叫“ 国务院信息研究中心A级通知”啊~~~
杀软报的病毒路径是什么？
gototop
 
nhbakipkh
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2005-10-05
  • 来自:
发表于： 2005-10-05 09:52 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

晕，没办法啊，不把名字起的牛点没人看贴啊，杀软根本打不开，别说是报的路径了，以前杀过一次，好像是C:\Documents and Settings\下的，自从那次杀了之后就没出现过，可今天又来了……
杀毒软件只有把这个进程结束后才能运行，不过结束进程之后，打开杀毒软件后又查不到这个病毒，而且这个病毒名用文档搜索也搜不到
gototop
 
独孤豪侠
头像
横据古稀狮
  • 帖子:11896
  • 注册: 2005-08-10
  • 来自:花果山
发表于： 2005-10-05 09:54 | 短消息 资料
字号： 小 中 大 4楼

http://forum.ikaka.com/topic.asp?board=28&artid=7152812看这个贴
gototop
 
pizzaviat1
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2005-10-04
  • 来自:
发表于： 2005-10-05 09:57 | 短消息 资料
字号： 小 中 大 5楼

该病毒隐藏于系统WINNT\SYSTEM32下，文件名：NTDHCP.EXE
同时修改注册表，在启动项自动加载WINNT\SYSTEM32\NTDHCP.EXE
目前包含瑞星等杀毒软件不能查杀！
杀死办法：
察看进程项中是否含有名为NTDHCP.EXE的进程项，有则立即关闭，同时删除WINNT\SYSTEM32\NTDHCP.EXE。
gototop
 
nhbakipkh
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2005-10-05
  • 来自:
发表于： 2005-10-05 10:02 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

谢谢各位大哥帮忙，我试下先
gototop
 
nhbakipkh
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2005-10-05
  • 来自:
发表于： 2005-10-05 10:26 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

为什么会没用，注册表也改了，可重起之后还是不能加载瑞星，而且病毒进程也还在，
gototop
 
狠狠爱
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2005-09-10
  • 来自:
发表于： 2005-10-05 11:06 | 短消息 资料
字号： 小 中 大 8楼

nhbakipkh: 你可以去死了，你个王八蛋！
gototop
 
nhbakipkh
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2005-10-05
  • 来自:
发表于： 2005-10-05 11:21 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

楼上的，为什么要骂我啊
gototop
 
nhbakipkh
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2005-10-05
  • 来自:
发表于： 2005-10-05 11:25 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

楼上的，为什么要骂我啊
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT