立哥-菩萨 - 2005-8-11 19:14:00
O23 - Service: IEXPLORE_Server (IEXPLORE Server) - Unknown owner - C:\WINNT\IEXPLORE_Server.exe
O23 - Service: windows - Unknown owner - C:\WINNT\windows.exe
这2项是灰鸽子.
请参考:http://forum.ikaka.com/topic.asp?board=28&artid=5666824
我按照http://forum.ikaka.com/topic.asp?board=28&artid=5666824这个帖子在注册表编辑器中删除了上面2个病毒得exe文件,就是在编辑器右边显示得,然后我再重启进入安全模式,按照帖子得介绍进入了c:\WINNT 但是已经找不到病毒的程序文件了,我向问一下,这是否已经证明病毒已清除了,不会再出现了,如果不是的(即没有清除),那又该怎么办呢?请指教,谢谢!
北京不眠夜 - 2005-8-11 19:54:00
安全模式下打开所有隐藏属性
方法:控制面板-文件夹选项-查看-高级设置
选中"显示所有文件和文件夹",取消"隐藏受保护的操作系统(推荐)"
删除c:\winnt下
IEXPLORE_Server开头的文件和windows.exe
© 2000 - 2026 Rising Corp. Ltd.