瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 最近出现的流氓木马为什么放不住?

12   2  /  2  页   跳转

最近出现的流氓木马为什么放不住?

O23 - NT 服务: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - NT 服务: WINS Client (RpcPatch) - Unknown owner - C:\WINNT\System32\wins\DLLHOST.EXE (file missing)
O23 - NT 服务: Network Connections Sharing (RpcTftpd) - Unknown owner - C:\WINNT\System32\wins\svchost.exe (file missing)
用hijackthis修复不了,连续两次修复,再扫描还有这3个服务
gototop
 

【回复“mopery”的帖子】
O23 - NT 服务: WINS Client (RpcPatch) - Unknown owner - C:\WINNT\System32\wins\DLLHOST.EXE (file missing)
这个服务我在管理工具-服务里看到:
服务名称:RpcPath
现实名称:WINS Client
描述:维护网络上计算机的最新列表以及提供这个列表给请求的程序。
可执行文件的路径:c:\winnt\system32\wins\dllhost.exe
启动类型:自动
服务状态:已停止

“搜索”本地硬盘在c:\winnt\servicepackfiles\i386;c:\winnt\system32;c:\winnt\system32\dllcache三个路径下都有dllhost.exe,是否可以从dllcache目录copy一个到c:\winnt\system32\wins\就算是解决了?
-----------
其他两个服务也可以这样吧
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT