瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 瞧瞧!瞧瞧咱们的“反间谍专家”!

1   1  /  1  页   跳转

瞧瞧!瞧瞧咱们的“反间谍专家”!

瞧瞧!瞧瞧咱们的“反间谍专家”!

上网助手的厉害已经领教过——很难卸载。试试“反间谍专家”如何?妈呀!一样。安装时监控文件创建,没发现什么特别的。重启之后,KIS2006突然提示——有注册表项添加(指向C:\windows\system32\drivers\目录下的CnsMinKP.sys!)。晕死!刚才监控文件创建时没有这个文件啊!翻到C:\windows\system32\drivers\目录下一看——果然有CnsMinKP.sys!
怒!打开IceSword,禁止进程创建,禁止协件功能,结束一切不必要的进程(对付木马的老招)。然后用IceSword删除CnsMinKP.sys;删除3721文件夹。删除注册表中带3721的所有项目。再用TuneUp清理一下注册表垃圾。谢天谢地!总算搞定了这个难缠的“反间谍专家”!!
最后编辑2005-07-11 11:28:18
分享到:
gototop
 

引用:
【hellokiddy的贴子】
无疑是CnsMinKP.sys在捣鬼,,但它在哪呢?我全盘都搜索不到!(别告诉我怎样显示隐藏和受保护的文件.我知道该怎么做).
请斑竹明示!
...........................

用IceSword可以找到。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT