哪位大虾进来帮我分析下日志 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛哪位大虾进来帮我分析下日志

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 3 页

跳转页

哪位大虾进来帮我分析下日志

lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:	发表于： 2006-05-10 09:22 \| 显示全部短消息资料字号：小中大 11楼我从来就没见过dos模式长什么样的.. 哭死
lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:

lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:	发表于： 2006-05-10 09:41 \| 显示全部短消息资料字号：小中大 12楼我的问题用HijackThis可以解决的了吗?
lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:

lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:	发表于： 2006-05-10 10:26 \| 显示全部短消息资料字号：小中大 13楼大虾快来帮忙解决一下
lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:

lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:	发表于： 2006-05-10 10:48 \| 显示全部短消息资料字号：小中大 14楼但是具体怎么删除.除了dos没别的办法了吗
lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:

lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:	发表于： 2006-05-10 10:51 \| 显示全部短消息资料字号：小中大 15楼呵呵,对不起,没看见还有第2页,麻烦你了
lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:

lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:	发表于： 2006-05-10 11:09 \| 显示全部短消息资料字号：小中大 16楼再请教一下,从哪里结束进程,是通过任务管理器还是从Hijackthis里的某个地方结束.如果是后者,烦告知具体操作步骤.谢谢!
lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:

lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:	发表于： 2006-05-11 03:27 \| 显示全部短消息资料字号：小中大 17楼【回复“不言放弃”的帖子】 C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper2006424_8216.dll 我找不到这个文件,我已经把设置改成显示所有文件夹和不隐藏受保护的操作系统文件.但是还是找不到这个文件,只有一个 C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\SDAstroSetup39 怎么办?
lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:

lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:	发表于： 2006-05-11 03:57 \| 显示全部短消息资料字号：小中大 18楼另外 C:\WINDOWS\system32\stdup.dll C:\WINDOWS\system32\obwbkya.dll 这两个我找了好几遍也没有找到. 关于 C:\WINDOWS\system32\msibm\ 傲迅浏览器辅助流氓插件 HAJACKTHIS 的日志里找不到所要修复的下列项目 O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll O2 - BHO: BHelper - {8A4280AD-9B37-4922-A51D-73F3C3A32AF7} - C:\WINDOWS\system32\msibm\cfsbho.dll O4 - HKLM\..\Run: [spoolsv] C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer O4 - HKLM\..\Run: [mscfs] RUNDLL32 C:\WINDOWS\system32\msibm\cfsys.dll,cfs 还有就是 stdup.dll间谍广告插件 HAJACKTHIS也没有所要修复的下列项目 O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll O21 - SSODL: stdup - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\windows\System32\stdup.dll 请问这些都是什么原因引起的?
lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:

lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:	发表于： 2006-05-11 09:40 \| 显示全部短消息资料字号：小中大 19楼你可能没有理解我的意思,我是说我要删除它们时找不到这些文件.
lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:

lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:	发表于： 2006-05-11 10:05 \| 显示全部短消息资料字号：小中大 20楼这是什么问题?
lalh1314 初生襁褓狮帖子:128 注册: 2006-05-09 来自:

<<上一主题|下一主题>>

2 / 3 页

跳转页

页面顶部

Powered by Discuz!NT