瑞星卡卡安全论坛

沁心生 - 2005-9-15 10:33:00

我查到了灰鸽子病毒，但具体不知道怎样杀！请高手指点！！！！
查到病毒信息如下：
O23 - Service: cntat - Unknown owner - C:\WINDOWS\Server2.0.exe
请问怎么操作！
我在注册编辑器里面怎么也找不到！请各位高手指点！谢谢

独孤豪侠 - 2005-9-15 10:34:00

在注册表里找这项 cntat

jijip - 2005-9-15 11:19:00

重起进安全模式，关闭系统还原
管理工具--服务--停止并禁用cntat
我的电脑--工具--文件夹选项--查看--显示所有文件
查找并删除 C:\WINDOWS\Server2.0.exe

进注册表--编辑--查找Server2.0.exe相关键值并删除

沁心生 - 2005-9-15 11:57:00

jijip,谢谢你，但是我按你的方法，还是没找到server2.0.exe,注册表里也没有找到。请问你还有什么高招吗？

独孤豪侠 - 2005-9-15 11:59:00

HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES找到cntat（左边）删之~~

xinyuan80 - 2005-9-15 12:12:00

在安全模式下,文件全部设置为可见.就是楼上的说法,在HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES里把整个键值cntat删除,然后在windows\下找到那个文件给删除

沁心生 - 2005-9-15 15:58:00

谢谢给位高手！问题已经按照你们所说的全部解决了，太感谢了。希望这些帖子能帮助遇到同样问题的人！嘿嘿