1   1  /  1  页   跳转页

【求助】itnward病毒

收藏
flcoco
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-05-15
  • 来自:
发表于： 2007-05-15 19:35 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】itnward病毒

电脑莫名中了itnward.exe不知道是什么
运行进程 C:\WINDOWS\System32\ltnward.exe: 检测到新变种 风险软件 Invader
进程 C:\WINDOWS\System32\ltnward.exe (PID: 216): 试图 把自己插入其它进程中 被拒绝.
哪位DX教我怎样解决这2个东西啊!!!
最后编辑2007-05-15 19:59:28
分享到：
gototop
 
逍遥浪子45
头像
自信弱冠狮
  • 帖子:329
  • 注册: 2006-09-25
  • 来自:
发表于： 2007-05-15 19:53 | 短消息 资料
字号： 小 中 大 2楼

这个用冰刃解决,先用冰刃设置禁止进程创建,然后找到这个进程,看下它加载的模版,然后用查找功能删除,然后再找结束掉该病毒进程,我最近做了个工具就是扫描进程并自动分析,然后可以查看加载的DLL文件,你需要可以给我留言.由于最近忙于加班工作,可能明天不在,如果急需请立刻回复,要是没能及时给你帮助,那我就帮你顶下吧,让高手看到也好帮你!~
gototop
 
火影忍者
头像
横据古稀狮
  • 帖子:7855
  • 注册: 2006-06-29
  • 来自:火星
发表于： 2007-05-15 20:09 | 短消息 资料
字号： 小 中 大 3楼

下载 System Repair Engineer，
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改
日志一次发不完，请分次发上来
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT