瑞星卡卡安全论坛

在“安全模式”下，在“文件夹选项”的“查看”面板中勾选“显示系统文件夹内容”、“显示所有文件及文件夹”两个选项，按“确定”按钮。根据HijackThis日志中提示的病毒文件所在路径，找到病毒文件，删除之。重启系统，手工杀毒即告完成。

关键是这个：除了我们哟的多的显示所有文件外，还要点掉上面的一个“显示系统文件夹内容，这个是两个不同的地方，在上面不远的地方。呵呵，我刚找到了。

我昨天格的机器，今天下午又有  了，今天我找到了。

O17 - HKLM\System\CCS\Services\Tcpip\..\{2764F010-8E74-4851-BE01-A22C71262527}: NameServer = 202.102.134.68
O17 - HKLM\System\CCS\Services\Tcpip\..\{A97810C5-02F3-4FA6-9F0E-B7E0225EA3EC}: NameServer = 202.102.134.68
O17 - HKLM\System\CCS\Services\Tcpip\..\{FFB546E1-38DD-4F19-93E8-8C7970EB35A6}: NameServer = 202.101.224.69 202.101.226.68
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
谁帮我看看这个

【回复“fgd3”的帖子】
这样杀是没有用滴```注册表你没删 建议http://forum.ikaka.com/topic.asp?board=28&artid=6737468 实战区域 有手杀灰鸽子方法

引用:

【fgd3的贴子】O17 - HKLM\System\CCS\Services\Tcpip\..\{2764F010-8E74-4851-BE01-A22C71262527}: NameServer = 202.102.134.68 O17 - HKLM\System\CCS\Services\Tcpip\..\{A97810C5-02F3-4FA6-9F0E-B7E0225EA3EC}: NameServer = 202.102.134.68 O17 - HKLM\System\CCS\Services\Tcpip\..\{FFB546E1-38DD-4F19-93E8-8C7970EB35A6}: NameServer = 202.101.224.69 202.101.226.68 O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing) O23 - Service: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe 谁帮我看看这个 ...........................

没有发现什么问题

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

这个是什么啊！

引用:

【fgd3的贴子】O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing) 这个是什么啊！ ...........................

这个文件已经不存在了

【回复“不言放弃”的帖子】
.....................