瑞星卡卡安全论坛技术交流区系统软件 求助：关于c;\winnt\etb\pokapoka70.exe总是出现

1   1  /  1  页   跳转页

求助：关于c;\winnt\etb\pokapoka70.exe总是出现

收藏
水和面
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2005-09-23
  • 来自:
发表于： 2005-09-24 00:38 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求助：关于c;\winnt\etb\pokapoka70.exe总是出现

开机运行中，总是出现关于注册表监控信息的报告，
进程：c;\winnt\etb\pokapoka70.exe
注册表项：hkey_local_machine\software\microsoft\widows\currentversion\run
操作方式：修改system service70 值为c:\winnt\etb\pokapoka70.exe

是否是病毒？怎么处理？
谢谢
最后编辑2005-09-28 23:48:32
分享到：
gototop
 
命运里の金色
头像
社区嘉宾
  • 帖子:11442
  • 注册: 2005-01-01
  • 来自:
发表于： 2005-09-24 07:29 | 短消息 资料
字号： 小 中 大 2楼

在注册表里把system service70 这个删除,在删除c;\winnt\etb
gototop
 
水和面
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2005-09-23
  • 来自:
发表于： 2005-09-27 08:52 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

【回复“命运里の金色”的帖子】
行不通啊。
在C:\WINNT\里根本找不到ETB文件夹.
gototop
 
命运里の金色
头像
社区嘉宾
  • 帖子:11442
  • 注册: 2005-01-01
  • 来自:
发表于： 2005-09-27 19:39 | 短消息 资料
字号： 小 中 大 4楼

文件夹选项里打开隐藏，还看不到到安全模式下找
gototop
 
redkid
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2005-09-27
  • 来自:
发表于： 2005-09-27 22:18 | 短消息 资料
字号： 小 中 大 5楼

pokapoka70.exe 单是删除注册表和ETB是无效的,系统各个进程会自动建立,包括services.exe,CCENTER.EXE,ctDfssvc.exefmon.exe,explorer.exe,winlogon.exe
晕死.用最新瑞星也只能删除NT_HIDE70.DLL感染的Trojan.Spy.EliteBar.l
gototop
 
sdsadfsadfasdfsa
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2005-09-28
  • 来自:
发表于： 2005-09-28 16:09 | 短消息 资料
字号： 小 中 大 6楼

我也有这种情况,怎么办啊
gototop
 
失意天使
头像
禁止发言
  • 帖子:368
  • 注册: 2005-07-11
  • 来自:
发表于： 2005-09-28 19:00 | 短消息 资料
字号： 小 中 大 7楼

该用户帖子内容已被屏蔽
gototop
 
水和面
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2005-09-23
  • 来自:
发表于： 2005-09-28 23:48 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

我好像是修复了，记住一定要在安全模式下，
1、瑞星杀毒（这种状况查不到病毒）
2，用elitetool bar remover v.2.01工具卸载elite toolbar工具条，
3、重启，还是进入安全模式，删除c:\document~\admini~\local~\temp里的所有文件
4、用hijackthis修复pokapoka70.exe
5、再重启进入正常模式
目前为止，我的电脑运行正常。
哦，烦了一个月了的问题，好像解决了.........
不知道我这样对不对，时间来证明一下好了，
如果能有大虾对我的操作指点一下，感激不尽！！！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT