瑞星卡卡安全论坛

不幸被我猜中——这个木马插入winlogon.exe进程（见图1）。比较棘手。

附件: 1558472005122183214.jpg

哈,速度真快.然后呢?

请参照下面图2－图5的操作，设置好SSM。然后重启系统。这样，木马就不会运行了。
然后，删除那个文件。
最后，在注册表中搜索包含NtFrs32.exe的注册表项，找到后——删除。


图2

附件: 1558472005122183649.jpg

ssm是什么啊~这问题不是很白痴吧

哈~~~~~~~老班这回有你受的了~~~SSM是偶们老班的法宝之一!

不好意思我会尽量不白痴的问问题的.那是个软件是吧,哪里下~hoho~不要笑....

我的问题出现N次了呵呵 就是IE老师出现问题噢
哎呀呀 我没上恶意网站 就是点开泡泡堂官方网站
在点一个连接 就说抱歉你的IE出现问题
然后有个发送不发送的按纽
我好无奈啊
你们一定要帮我啊
555555555告诉我怎么回事
有人说从装下IE就行了

【回复“ella0514”的帖子】我的QQ群里有.

汗！后面的图发不上去了！！
晚上回来再说吧。

我正在自己找着下^_^~

好的~等着..hoho~真是太感谢了~

我下到这个ssm了.不过是英文版的,应该没关系吧.接下来要怎么做记得告诉我.还有是要删除那个Ntfrs32的那个文件是吧

图3

附件: 1558472005122200610.jpg

图4

附件: 1558472005122201006.jpg

图5

附件: 1558472005122201404.jpg

上述操作完成后，重启。
然后删除NtFrs32.exe。
最后，在注册表中搜索包含NtFrs32.exe的注册表项，找到后——删除。

再问最白痴的一个问题,怎么找注册表啊...因为以前从没打开过注册表不知道从哪里找啊

引用:

【ella0514的贴子】再问最白痴的一个问题,怎么找注册表啊...因为以前从没打开过注册表不知道从哪里找啊 ...........................

点击：开始、运行。键入regedit，按回车。

删的时候为什么还是程序在使用呢?

还有就是注册表那么多...怎么找呢,不能一个一个看吧~

hoho~8858~^_^

晕！你没玩儿过注册表啊？
看图：

附件: 1558472005122213605.jpg

接着看：

附件: 1558472005122213831.jpg

晕...没见过没动过注册表的人吗?hoho~为什么那个程序重启后还是没法删除呢?还说正在使用.要退到安全模式里删吗?

引用:

【ella0514的贴子】晕...没见过没动过注册表的人吗?hoho~为什么那个程序重启后还是没法删除呢?还说正在使用.要退到安全模式里删吗? ...........................

有没搞错？

附件: 1558472005122214918.jpg

就这问题了~hoho~有个人来教一下我吧

引用:

【ella0514的贴子】就这问题了~hoho~有个人来教一下我吧 ...........................

还教什么？不是把图都贴全了吗？
按照那些图示去做，然后重启系统，病毒就不会运行了。我已经试过了。

按照baohe版主在24楼的那个图设置了吗？

hoho~因为网速问题我说的话总是在斑竹之后啦~^_^还不是那么白痴.呵呵搞定了..但是开机的话会有错误.等我重启看看.^_^真是谢谢了

重启之后会又一个 M W operating system的错误提示.之后出来一个更改注册表信息的提示,可以同意修改吗?又有什么问题了吗