瑞星卡卡安全论坛

请看下面5个附图：

图1

附件: 15584720051019150135.jpg

图2

附件: 15584720051019150358.jpg

图3

附件: 15584720051019150530.jpg

图4

附件: 15584720051019150722.jpg

图5

附件: 15584720051019150834.jpg

宝盒兄弟,帮忙看看我刚刚发的帖子吧...我不进安全模式就什么尸都做不了了~~~

谢谢斑竹百忙中帮我，小妹在次感谢

要样本~~~~~~~~112454662@qq.com或kerrigan58@qq.com

斑竹，你用的那个工具我电脑一用就重起

那2个文件在安全模式下删除行吗？，还有那个注册表的信息我找不到。

HKEY_LOCAL_MACHINE  是这个吗

引用:

【3747456的贴子】斑竹，你用的那个工具我电脑一用就重起 那2个文件在安全模式下删除行吗？，还有那个注册表的信息我找不到。 HKEY_LOCAL_MACHINE  是这个吗 ...........................

我是用IceSword把它做掉的。安全模式，我没试。你试试吧。

注册表问题：看图5

安全模式下删除了那2个文件

但注册表中找不到你写出的那个蓝色的键值

引用:

【3747456的贴子】安全模式下删除了那2个文件 但注册表中找不到你写出的那个蓝色的键值 ...........................

卡巴还报毒否？

引用:

【baohe的贴子】 卡巴还报毒否？ ...........................

不报了，应该是没问题了。谢谢

最后问下HijackThis.exe里要修复那个项目吗？

O23 - Service: system Management Instrumenta (wmi_Server) - Unknown owner - C:\WINNT\system32\mssystem.exe (file missing)

引用:

【3747456的贴子】O23 - Service: system Management Instrumenta (wmi_Server) - Unknown owner - C:\WINNT\system32\mssystem.exe (file missing) 注册表中残留的垃圾。可尝试用HijackThis修复。如果修复不了，请按图5所示的分支找到它，删除之。 ...........................

学习中