瑞星卡卡安全论坛在线技术支持在线技术支持[已关闭] 大家好!我是一新手!现电脑出现了一故障请大家帮帮忙!谢谢【原创】

1   1  /  1  页   跳转

大家好!我是一新手!现电脑出现了一故障请大家帮帮忙!谢谢【原创】

大家好!我是一新手!现电脑出现了一故障请大家帮帮忙!谢谢【原创】

我的电脑老一开机就有一个四方框的一个提示!说是"加载KB27861001.log时出错,找不到指定模块!"请问这是怎么回事啊!各们大侠!帮帮我!我是一个新手,如果您知道方法请您详细点为我说明,谢谢了!E/åŸXóÈ}+bbs.ikaka.comZÚ#ymà6/
最后编辑2006-10-12 17:59:42
分享到:
gototop
 

好像是360安全卫士的东西.....你试试看下面的方法
通常情况下在开机显示类似提示对话框,首先会运行“msconfig”(Win2000不带“系统配置实用程序,可拷贝Windows XP下的msconfig.exe文件”),在“系统配置实用程序”的“启动”选项卡下找这个有关的启动项来去掉这个启动项的复选框。但是本案例在这里找不到。通过SREng提交的智能扫描报告中也没有发现有关启动项,可见这个KB896435.log病毒木马并非通过常规手段来启动自身的。
在案例中引导用户去搜索在注册表中的记录,发现KB896435.log是通过隐藏服务手段来作为启动项启动的,这就可以说明SREng扫描不到的原因了。
?
对这个KB896435.log病毒木马的处理办法为:
?
本体文件通常存储在 %SystemRoot%\system32 下,文件名为KB896435.log。
即删除 %SystemRoot%\system32\KB896435.log 这个文件。
?
运行“regedit”启动注册表编辑器,展开至:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00x\Services
?
在上面的这些注册表项中删除名为 NetWorkLogon 的注册表项即可。在注册表项
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services下删除名为 NetWorkLogon 的注册表项解决问题的

E/åŸXóÈ}+bbs.ikaka.comZÚ#ymà6/
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT