1   1  /  1  页   跳转页

帮我看看,是不是中木马了!

收藏
lanyue
头像
禁止访问
  • 帖子:1126
  • 注册: 2004-12-20
  • 来自:
发表于： 2006-03-27 15:47 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

帮我看看,是不是中木马了!

该用户帖子内容已被屏蔽
最后编辑2006-03-31 09:27:19
分享到：
gototop
 
BlackStone
头像
叱咤花甲狮
  • 帖子:2616
  • 注册: 2005-09-27
  • 来自:
发表于： 2006-03-27 16:00 | 短消息 资料
字号： 小 中 大 2楼

O4 - HKLM\..\Run: [spoolsv] C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer

修复
重启
删除C:\WINDOWS\system32\spoolsv\spoolsv.exe
gototop
 
mynohack
头像
初生襁褓狮
  • 帖子:49
  • 注册: 2006-03-16
  • 来自:
发表于： 2006-03-27 16:28 | 短消息 资料
字号： 小 中 大 3楼

高，我一点也没看出来，可否说一下这个是什么
O4 - HKLM\..\Run: [spoolsv] C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-03-27 16:33 | 短消息 资料
字号： 小 中 大 4楼

【回复“lanyue”的帖子】
修复
O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll
O4 - HKLM\..\Run: [spoolsv] C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer

双击C:\WINDOWS\system32\msibm\下的uninstall程序
卸载清除C:\WINDOWS\system32\msibm\

删除
C:\WINDOWS\system32\msibm\
C:\WINDOWS\system32\msicn\
C:\WINDOWS\system32\bakcfs\
C:\WINDOWS\system32\spoolsv\
C:\WINDOWS\system32\wmpdrm.dll
gototop
 
lanyue
头像
禁止访问
  • 帖子:1126
  • 注册: 2004-12-20
  • 来自:
发表于： 2006-03-31 09:13 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

该用户帖子内容已被屏蔽
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-03-31 09:14 | 短消息 资料
字号： 小 中 大 6楼

引用:
【lanyue的贴子】msibm 是什么东西  啊？
...........................

傲迅浏览器辅助
一个流氓插件
gototop
 
zq77
头像
雄霸杖朝狮
  • 帖子:16648
  • 注册: 2006-02-24
  • 来自:江苏
发表于： 2006-03-31 09:15 | 短消息 资料
字号： 小 中 大 7楼

spoolsv.exe用于将Windows打印机任务发送给本地打印机 也有可能是Backdoor.Ciadoor.B木马 该木马允许攻击者访问你的计算机,窃取密码和个人数据 3楼讲的是流氓软件
gototop
 
lanyue
头像
禁止访问
  • 帖子:1126
  • 注册: 2004-12-20
  • 来自:
发表于： 2006-03-31 09:16 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

该用户帖子内容已被屏蔽
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-03-31 09:18 | 短消息 资料
字号： 小 中 大 9楼

引用:
【lanyue的贴子】
引用:
【BlackStone的贴子】O4 - HKLM\..\Run: [spoolsv] C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer

修复
重启
删除C:\WINDOWS\system32\spoolsv\spoolsv.exe
...........................


这个是不是打印的程序啊？能否解释下这是什么东西呢？
...........................

C:\WINDOWS\system32\spoolsv.exe 才是打印的程序

C:\WINDOWS\system32\spoolsv\spoolsv.exe 是流氓软件程序
当然C:\WINDOWS\system32\spoolsv\也是流氓文件夹了

呵呵
gototop
 
lanyue
头像
禁止访问
  • 帖子:1126
  • 注册: 2004-12-20
  • 来自:
发表于： 2006-03-31 09:27 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

该用户帖子内容已被屏蔽
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT