瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 用Spyware Stormer查出来的,请大家看看,删不了

1   1  /  1  页   跳转

用Spyware Stormer查出来的,请大家看看,删不了

用Spyware Stormer查出来的,请大家看看,删不了

这几天用Spyware Stormer能反复查出这几个有问题的注册表项,删不了,请大家帮帮忙!先谢谢了啊!
WinAd:
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\discardable\postsetup\component categories\{00021493-0000-0000-c000-000000000046}\enum

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\discardable\postsetup\component categories\{00021494-0000-0000-c000-000000000046}\enum

HKEY_LOCAL_MACHINE\system\lastknowngoodrecovery\lastgood(听说此项和TROJ_AGENT.CA 有关)

还有个木马:

HKEY_CURRENT_USER\software\mocrosoft\windows\currentversion\explorer\bitbucket\d

最后编辑2006-03-02 20:02:09
分享到:
gototop
 

超凡脱俗的不言放弃老大,我按你说的,手动删除后,一重启又有了,要命了!另外,我通过瑞星防火墙还发现了这样的一个启动项:HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager\boot execute 注释为c:\windows\system32\ck.exe
请问是正常的程序么?有人说是个病毒自动激活程序!您认为呢?
gototop
 

还有一个问题就是,HKEY_CURRENT_USER\software\mocrosoft\windows\currentversion\explorer\bitbucket\d 这一项。我发现bitbucket下有c,e,f,那么这个d是不是应该也有?还是它就是木马,来钻系统的空子?反正就是删了又生,和狗皮膏药似的!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT