注册表异常,紧急求助! - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛注册表异常,紧急求助!

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 注册表异常,紧急求助!

zjycp 初生襁褓狮帖子:5 注册: 2009-03-12 来自:	发表于： 2009-03-17 10:32 \| 只看楼主短消息资料字号：小中大 1楼注册表异常,紧急求助! 本人电脑装XP系统(在D盘),并且安装了瑞星防火墙及杀毒软件、360安全卫士。最近发现注册表IFEO镜像项的所有EXE文件都被劫持指向 “d:\windows\system32\net.exe"，或d:\windows\system32\ ntsd.exe"用sreng2注册表扫描修复工具还发现有其它严重异常，但修复不了，尽管如此，电脑在使用过程中也没发现有什么明显异常。这是什么原因，是不是被远程控制了？请高手分析指教。附:注册表信息用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; QQDownload 1.7; GTB5; WPS) zjycp 最后编辑于 2009-03-19 11:24:38
zjycp 初生襁褓狮帖子:5 注册: 2009-03-12 来自:	分享到：

帅哥阿福雄霸杖朝狮帖子:21071 注册: 2006-03-29 来自:米兰	发表于： 2009-03-17 10:37 \| 短消息资料字号：小中大 2楼回复：注册表异常,紧急求助! D:\74b38b80746218a4.dat D:\WINDOWS\system32\drivers\pcihdd2.sys D:\DOCUME~1\zjy\LOCALS~1\Temp\_tmp.bat D:\WINDOWS\System32\DRIVERS\xn7n.sys 提交到这里，或者提交给瑞星，地址如下：http://mailcenter.rising.com.cn/index.shtml 删除键值：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options ╭∩╮（︶︿︶）╭∩╮
帅哥阿福雄霸杖朝狮帖子:21071 注册: 2006-03-29 来自:米兰

zjycp 初生襁褓狮帖子:5 注册: 2009-03-12 来自:	发表于： 2009-03-17 10:40 \| 只看楼主短消息资料字号：小中大 3楼回复 2F 帅哥阿福的帖子谢谢指教!
zjycp 初生襁褓狮帖子:5 注册: 2009-03-12 来自:

zjycp 初生襁褓狮帖子:5 注册: 2009-03-12 来自:	发表于： 2009-03-17 14:27 \| 只看楼主短消息资料字号：小中大 4楼回复 2F 帅哥阿福的帖子找不到你说的文件. D:\74b38b80746218a4.dat D:\WINDOWS\system32\drivers\pcihdd2.sys D:\DOCUME~1\zjy\LOCALS~1\Temp\_tmp.bat D:\WINDOWS\System32\DRIVERS\xn7n.sys
zjycp 初生襁褓狮帖子:5 注册: 2009-03-12 来自:

帅哥阿福雄霸杖朝狮帖子:21071 注册: 2006-03-29 来自:米兰	发表于： 2009-03-17 14:29 \| 短消息资料字号：小中大 5楼回复：注册表异常,紧急求助! http://bbs.ikaka.com/showtopic-8442813.aspx 这贴里，天月版主有工具可搜索。实在找不到，就重扫一遍日志，上述文件都是日志中看出来的。 ╭∩╮（︶︿︶）╭∩╮
帅哥阿福雄霸杖朝狮帖子:21071 注册: 2006-03-29 来自:米兰

zjycp 初生襁褓狮帖子:5 注册: 2009-03-12 来自:	发表于： 2009-03-17 14:50 \| 只看楼主短消息资料字号：小中大 6楼回复 5F 帅哥阿福的帖子刚扫描的日志已登上主题.
zjycp 初生襁褓狮帖子:5 注册: 2009-03-12 来自:

backway 卡卡反病毒小组帖子:2473 注册: 2008-11-20 来自:	发表于： 2009-03-17 16:43 \| 短消息资料字号：小中大 7楼回复: 注册表异常,紧急求助! 下载wsyscheck0223中文版.rar 在服务管理里找到下列服务右键选择删除选中的服务与文件： xn7n / xn7n HBKernel32] [xn7n [ebz / ebz] [DeepFree Update [74b38b80746218a4 下载映像劫持清除管理以及修复工具.rar 检查清理劫持项安装了360 就用它清理下插件。
backway 卡卡反病毒小组帖子:2473 注册: 2008-11-20 来自:

zjycp 初生襁褓狮帖子:5 注册: 2009-03-12 来自:	发表于： 2009-03-17 17:09 \| 只看楼主短消息资料字号：小中大 8楼回复 7F backway 的帖子谢谢!
zjycp 初生襁褓狮帖子:5 注册: 2009-03-12 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT