(继续求助)taskmgr.exe被病毒替换，重新COPY个taskmgr.exe进SYSTEM32继续被病毒替换 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 (继续求助)taskmgr.exe被病毒替换，重新COPY个taskmgr.exe进SYSTEM32继续被病毒替换

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[已解决] (继续求助)taskmgr.exe被病毒替换，重新COPY个taskmgr.exe进SYSTEM32继续被病毒替换

milk169 初生襁褓狮帖子:8 注册: 2008-09-20 来自:	发表于： 2008-09-20 20:24 \| 显示全部短消息资料字号：小中大 1楼 (继续求助)taskmgr.exe被病毒替换，重新COPY个taskmgr.exe进SYSTEM32继续被病毒替换 taskmgr.exe被病毒替换，重新COPY个taskmgr.exe进SYSTEM32继续被病毒替换刚才那位大虾：我按照你的开始-运行 dllcache 先替换该文件夹的再替换system32文件夹的替换后按ctrl+alt+del是有效果的，但是重起后就又被病毒替换了。WINDOWS这个文件夹里老多了：laeq.exe和其他.exe文件。开机就被启动，在任务管理器里关闭了进程手动删除该项下次启动后又自动生成。应该怎么彻底解决啊，我GHOST不小心操作错误，把当前系统GHOST进GHOST文件里，所以不能用系统还原这个方法了，还有其他方法么？在安全模式下用瑞星杀毒也没用。用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) milk169 最后编辑于 2008-09-20 22:02:19
milk169 初生襁褓狮帖子:8 注册: 2008-09-20 来自:	分享到：

milk169 初生襁褓狮帖子:8 注册: 2008-09-20 来自:	发表于： 2008-09-20 21:04 \| 显示全部短消息资料字号：小中大 2楼回复：(继续求助)taskmgr.exe被病毒替换，重新COPY个taskmgr.exe进SYSTEM32... 我查了下，是中了HBService32病毒，不知道怎么杀
milk169 初生襁褓狮帖子:8 注册: 2008-09-20 来自:

milk169 初生襁褓狮帖子:8 注册: 2008-09-20 来自:	发表于： 2008-09-20 21:25 \| 显示全部短消息资料字号：小中大 3楼回复：(继续求助)taskmgr.exe被病毒替换，重新COPY个taskmgr.exe进SYSTEM32... 用了ArSwp.exe查到了几个红色的高危险项目（中间一直没有反映的瑞星提示发现几个病毒，我点清除）然后我点了ArSwp.exe的清除然后蓝屏重起后老提示：应用程序或DLL C:\Windows\System32\HBCT.DLL为无效的Wimdows映像。清再检测一遍您的安装盘。不停得点确定后进入桌面，然后按ctrl+alt+del任务管理器可以开启了，但开启的同时继续提示：应用程序或DLL C:\Windows\System32\HBCT.DLL为无效的Wimdows映像。清再检测一遍您的安装盘。和应用程序或DLL C:\Windows\System32\HBQQSG.DLL为无效的Wimdows映像。清再检测一遍您的安装盘。 HBService32病毒继续存在
milk169 初生襁褓狮帖子:8 注册: 2008-09-20 来自:

milk169 初生襁褓狮帖子:8 注册: 2008-09-20 来自:	发表于： 2008-09-20 21:28 \| 显示全部短消息资料字号：小中大 4楼回复: (继续求助)taskmgr.exe被病毒替换，重新COPY个taskmgr.exe进SYSTEM32... 引用: 原帖由 aaccbbdd 于 2008-9-20 20:28:00 发表唉上传日志吧本以为就那一个问题了 1.扫日志前建议清理助手清理系统 http://www.arswp.com/download.html 升级，只清理高危险项目 2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序 3.到官方下载SReng 下载地址 [url]http://www.kztechs.com/sr 附件: 文件名:Result.txt 下载次数:169 文件类型:text/plain 文件大小: 上传时间:2008-9-20 21:27:57 描述:txt 附件: 文件名:SREngLOG.log 下载次数:123 文件类型:application/octet-stream 文件大小: 上传时间:2008-9-20 21:27:57 描述:log
milk169 初生襁褓狮帖子:8 注册: 2008-09-20 来自:

milk169 初生襁褓狮帖子:8 注册: 2008-09-20 来自:	发表于： 2008-09-20 21:29 \| 显示全部短消息资料字号：小中大 5楼回复：(继续求助)taskmgr.exe被病毒替换，重新COPY个taskmgr.exe进SYSTEM32... 嘿嘿，现在才知道怎么上传日志~
milk169 初生襁褓狮帖子:8 注册: 2008-09-20 来自:

milk169 初生襁褓狮帖子:8 注册: 2008-09-20 来自:	发表于： 2008-09-20 22:02 \| 显示全部短消息资料字号：小中大 6楼回复：(继续求助)taskmgr.exe被病毒替换，重新COPY个taskmgr.exe进SYSTEM32... 谢谢 aaccbbdd 大虾，问题解决了
milk169 初生襁褓狮帖子:8 注册: 2008-09-20 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT