瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求救,注册表一开文件夹就被篡改

1   1  /  1  页   跳转

求救,注册表一开文件夹就被篡改

求救,注册表一开文件夹就被篡改

C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\ldekkhk.exe
修复后一开文件夹就又被篡改
最后编辑2006-07-21 08:13:28
分享到:
gototop
 

进行安全!改成C:\WINDOWS\system32\userinit.exe,
删掉后面的C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\ldekkhk.exe
并且搜索系统中的ldekkhk.exe文件,找到后删除
搜索注册表中的ldekkhk.exe,找到多少删多少,删除注册表前请先做备份。
要是安全模式下找不到ldekkhk.exe就进入正常模式。
运行ICEsword,在进程里逐一查看运行的程序,看是否有ldekkhk.exe运行。或者被绑定在哪个系统进程里。找到他后强行卸除。并找到原文件删除,同样也要搜索注册表相关项删除。
gototop
 

谢谢
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT