瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 伪装sun Java2恶意插件无法彻底删除

1   1  /  1  页   跳转

伪装sun Java2恶意插件无法彻底删除

伪装sun Java2恶意插件无法彻底删除

伪装sun Java2恶意插件无法彻底删除、瑞星卡卡每次清除后过几个小时扫描又会出现!

唉怎么没有人有解决的方法呢??用瑞星杀毒软件也杀不了!
瑞星真是可悲啊!!!!!!!还亏我买了一年的瑞星升级!

附件附件:

下载次数:807
文件类型:application/octet-stream
文件大小:
上传时间:2007-1-26 19:18:59
描述:



最后编辑2007-02-07 15:20:02
分享到:
gototop
 

问题一样  盼坛子上高手回复
gototop
 

领导在么

问题依旧存在  盼高人解决
gototop
 

试试超级兔子,安全模式下删除
gototop
 

唉怎么没有人有解决的方法呢??用瑞星杀毒软件也杀不了!
瑞星真是可悲啊!!!!!!!还亏我买了一年的瑞星升级!
gototop
 

下载SREng,将智能扫描日志传上来,下载地址:http://www.kztechs.com/sreng/download.html
gototop
 

CODE]

2007-02-07,15:13:39

System Repair Engineer 2.3.13.690
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中:
    所有的启动项目(包括注册表、启动文件夹、服务等)
    浏览器加载项
    正在运行的进程(包括进程模块信息)
    文件关联
    Winsock 提供者
    Autorun.inf
    HOSTS 文件


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [(Verified)Microsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  [N/A]
    <run><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <RfwMain><"C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup>  [Beijing Rising Technology Co., Ltd.]
    <SoundMan><; SOUNDMAN.EXE>  [Realtek Semiconductor Corp.]
    <D53A0056D463E5847A716149233EABE2><E:\新建文件夹\tenyqq\TenyQQ.exe>  [N/A]
    <RavTask><"C:\Program Files\Rising\Rav\RavTask.exe" -system>  [Beijing Rising Technology Co., Ltd.]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [Microsoft Corporation]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><"\Program Files\Logonui\Royale.exe">  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{32CD708B-60A7-4C00-9377-D73EAA495F0F}><C:\WINDOWS\system32\RavExt.dll>  [Beijing Rising Technology Co., Ltd.]
[HKEY_CURRENT_USER\Control Panel\Desktop]
    <SCRNSAVE.EXE><C:\WINDOWS\system32\comet.scr>  [Onwijs]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <lingx><; >  [N/A]
    <TkBellExe><; "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot>  [RealNetworks, Inc.]
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT