瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了灰鸽子2005,求助!【求助】【在线等】

12   1  /  2  页   跳转

中了灰鸽子2005,求助!【求助】【在线等】

中了灰鸽子2005,求助!【求助】【在线等】

原先查出来只有3个,现在装了瑞星防火墙之后有64个,已清除,不知道影不影响察看
以下是日志:
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      8:57:37, 日期 2005-8-2
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)
O23 - NT 服务:  - Unknown owner - C:\WINDOWS\SVCHOST.EXE
O23 - NT 服务: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - NT 服务: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - NT 服务: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe (file missing)
O23 - NT 服务: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

最后编辑2005-08-02 10:25:38
分享到:
gototop
 

有这么多,10个啊。就1个就可以了?
gototop
 

开始-运行里输入regedit,定位到HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES分支,删除左栏中的病毒服务名
这个?老大?

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-8-2 9:17:16
描述:



gototop
 

是这个吗,感谢老大帮助

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-8-2 9:20:24
描述:



gototop
 

HELP~
gototop
 

(删左栏中的整个注册表项)????
services整个?

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-8-2 9:24:50
描述:



gototop
 

引用:
【Mestoration的贴子】就是那个什么都没有的主键:
[HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\ ]
...........................

不是那里啊。是HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001里面
gototop
 

病毒在HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services里,而不是像你们所说的HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet里面,怎么回事

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-8-2 9:32:43
描述:



gototop
 

删除了,接下来呢
gototop
 

接下来重启系统,在“文件夹选项”的“查看”面板中勾选“显示系统文件”、“显示所有的文件和文件夹”两项,点击“确定”按钮。然后在WINNT下寻找病毒文件windows.exe,windows.dll,windows_Hook.dll,windowskey.dll能找到的都删除
这是转来的,那我该查找什么名字?SVCHOST.EXE?就一个?有好多啊
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT