瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 安全模式下删不掉391231M~(已删除)还有些问题(第三页上),大家帮帮我

1234   2  /  4  页   跳转页

安全模式下删不掉391231M~(已删除)还有些问题(第三页上),大家帮帮我

收藏
甛甛圏οo
头像
健康舞勺狮
  • 帖子:318
  • 注册: 2006-08-20
  • 来自:
发表于： 2006-12-30 10:24 | 显示全部 短消息 资料
字号： 小 中 大 11楼

另外在驱动盘下都有GOST和autorun.隐藏文件
gototop
 
甛甛圏οo
头像
健康舞勺狮
  • 帖子:318
  • 注册: 2006-08-20
  • 来自:
发表于： 2006-12-30 10:25 | 显示全部 短消息 资料
字号： 小 中 大 12楼

引用:
【afkp4e7的贴子】延时删除
………………

  该怎么操作?
gototop
 
甛甛圏οo
头像
健康舞勺狮
  • 帖子:318
  • 注册: 2006-08-20
  • 来自:
发表于： 2006-12-30 10:25 | 显示全部 短消息 资料
字号： 小 中 大 13楼

引用:
【afkp4e7的贴子】PendMove或KillBox
………………

试试看~~刚刚用EWIDO扫过,没能清理掉
gototop
 
甛甛圏οo
头像
健康舞勺狮
  • 帖子:318
  • 注册: 2006-08-20
  • 来自:
发表于： 2006-12-30 10:27 | 显示全部 短消息 资料
字号： 小 中 大 14楼

引用:
【8897603的贴子】天呀
能插入的系统进程都插入了
而且都设为服务
391231M.BMP
………………

请问该怎么操作?
gototop
 
甛甛圏οo
头像
健康舞勺狮
  • 帖子:318
  • 注册: 2006-08-20
  • 来自:
发表于： 2006-12-30 10:29 | 显示全部 短消息 资料
字号： 小 中 大 15楼

引用:
【8897603的贴子】在到安全模式下用威金专杀和橙色8月试试
开机后摁F8
选安全模式
………………

好的  大家帮我想的办法我都试试
gototop
 
甛甛圏οo
头像
健康舞勺狮
  • 帖子:318
  • 注册: 2006-08-20
  • 来自:
发表于： 2006-12-30 10:49 | 显示全部 短消息 资料
字号： 小 中 大 16楼

抓狂ING~~刚刚用KILLBOX和安全模式下的瑞星专杀工具,统统无效
gototop
 
甛甛圏οo
头像
健康舞勺狮
  • 帖子:318
  • 注册: 2006-08-20
  • 来自:
发表于： 2006-12-30 10:51 | 显示全部 短消息 资料
字号： 小 中 大 17楼

引用:
【afkp4e7的贴子】http://www.kztechs.com/pendmove/pendmove.zip
下了运行找到文件
………………

下了  似懂非懂地弄了下.我重起下看看删掉了没
gototop
 
甛甛圏οo
头像
健康舞勺狮
  • 帖子:318
  • 注册: 2006-08-20
  • 来自:
发表于： 2006-12-30 10:56 | 显示全部 短消息 资料
字号： 小 中 大 18楼

引用:
【newcenturymoon的贴子】很简单
安全模式下 打开sreng启动项 注册表 双击<AppInit_DLLs>  把他的键值改为空 然后重启计算机 删除C:\WINDOWS\391231M.BMP
………………
这个方法行不通  试过了
gototop
 
甛甛圏οo
头像
健康舞勺狮
  • 帖子:318
  • 注册: 2006-08-20
  • 来自:
发表于： 2006-12-30 10:58 | 显示全部 短消息 资料
字号： 小 中 大 19楼

引用:
【afkp4e7的贴子】


这个也有专杀
………………

是威金的那个专杀,病急乱投医了~~`那个391231M是删掉了,刷新了几遍也没有再出现~~~但是,XX网页还在跳~~能不能帮我看看日志扫描~~还存在哪些问题?
gototop
 
甛甛圏οo
头像
健康舞勺狮
  • 帖子:318
  • 注册: 2006-08-20
  • 来自:
发表于： 2006-12-30 10:58 | 显示全部 短消息 资料
字号： 小 中 大 20楼

在集体智慧的努力下~~我那个391231M是删掉了,刷新了几遍也没有再出现~~~但是,XX网页还在跳~~大家能不能帮我看看日志扫描~~还存在哪些问题?
gototop
 
<<上一主题|下一主题>>
1234   2  /  4  页   跳转页
页面顶部
Powered by Discuz!NT