瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 卡卡6。0扫描出的盗号木马显示为重启删除,为何重启后还有,如何能彻底删除

123   1  /  3  页   跳转

[已解决] 卡卡6。0扫描出的盗号木马显示为重启删除,为何重启后还有,如何能彻底删除

卡卡6。0扫描出的盗号木马显示为重启删除,为何重启后还有,如何能彻底删除

求大侠们帮助

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB5; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )
最后编辑小木头1234 最后编辑于 2009-01-31 14:13:11
分享到:
gototop
 

回复:卡卡6。0扫描出的盗号木马显示为重启删除,为何重启后还有,如何能彻底删除

扫描好了,传到这上面?
gototop
 

回复:卡卡6。0扫描出的盗号木马显示为重启删除,为何重启后还有,如何能彻底删除

我小白!自数有限制?
gototop
 

回复:卡卡6。0扫描出的盗号木马显示为重启删除,为何重启后还有,如何能彻底删除

找到了

附件附件:

文件名:SREngLOG.log
下载次数:171
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-30 16:20:14
描述:log

最后编辑小木头1234 最后编辑于 2009-01-30 16:20:14
gototop
 

回复:卡卡6。0扫描出的盗号木马显示为重启删除,为何重启后还有,如何能彻底删除

HKEY_LOCAL_MACHINE\Software\classes\CLSID\{F9BA1AA9-CAD4-4C14-BDE6-922DFF5F
HKEY_LOCAL_MACHINE\Software\classes\CLSID\{F9BA1AA9-CAD4-4C14-BDE6-922DFF5F
gototop
 

回复 10F 天月来了 的帖子

注册表怎么打开?

附件附件:

文件名:qolcnsvc.rar
下载次数:175
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-30 17:22:42
描述:rar

附件附件:

文件名:wvbalin.rar
下载次数:125
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-30 17:22:42
描述:rar

最后编辑小木头1234 最后编辑于 2009-01-30 17:22:42
gototop
 

回复:卡卡6。0扫描出的盗号木马显示为重启删除,为何重启后还有,如何能彻底删除

你要的两附件我传上来了
gototop
 

回复:卡卡6。0扫描出的盗号木马显示为重启删除,为何重启后还有,如何能彻底删除

我找到了木马文件,删除后重启,卡卡扫描依然存在
gototop
 

回复:卡卡6。0扫描出的盗号木马显示为重启删除,为何重启后还有,如何能彻底删除

我下了费尔删除了那两个文件,现在我去c:\windows\system32\usmt里面看是空的,但是那流氓软件还在啊
最后编辑小木头1234 最后编辑于 2009-01-30 18:21:39
gototop
 

回复:卡卡6。0扫描出的盗号木马显示为重启删除,为何重启后还有,如何能彻底删除

我用瑞星杀毒每开次机就能杀出几个病毒

附件附件:

文件名:SREngLOG.log
下载次数:142
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-30 18:46:15
描述:log

最后编辑小木头1234 最后编辑于 2009-01-30 18:46:15
gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT