瑞星卡卡安全论坛

坐沙发

坐板凳

顶之!!

我中了8个毒在等回复

引用:

【ceo800的贴子】 ...........................

在干什么呢?

我好无聊...

引用:

【ceo800的贴子】我中了8个毒在等回复 ...........................

我帮你!

告诉我情况

你会
先谢谢你
http://forum.ikaka.com/topic.asp?board=28&artid=7932019

C:\WINNT\System32\LOADHW.EXE
C:\WINNT\System32\msitinit.dll
C:\WINNT\System32\drivers\npf.sys

LOADHW.EXE是一个安装文件，在会把自己注册在：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
如果它被删除掉，并不影响木马的运行，只是在开机时会报该文件不存在。

msitinit.dll是常驻内存的，但注册表中并没有记录它（很狡猾）。

npf.sys注册为一个服务程序，且在“控制面板->管理工具->服务”中看不到，要在注册表中才能看到：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NTF
它负责在启动时将msitinit.dll调入内存，以及一些其它操作。

用WinPatrol软件中CAT将这三个文件都列入黑名单（不然msitinit.dll会在开机时驻进内存而无法删除），重启电脑，删除这些文件和相应的注册表记录


C:\WINDOWS\system32\wbem\IRJIT.dll清除方法：

（1）开机按F8，进入安全模式，删除Windows目录下的 system32\wbem\irjit.dll
（2）禁用Windows Install Helper服务，如果有的话。
（3）打开注册表（开始运行regedit），查找并删除所有irjit.dll相关的键值



C:\WINDOWS\KB759761.LOG进入安全模式``找到病毒文件``直接删```
C:\WINDOWS\75976.DLL
C:\WINDOWS\Q73505.LOG
C:\WINDOWS\Q82511.LOG
这三个不知道了..另请高明吧!

谢谢

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce没有

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf删除

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NTF
只有个LEGACY_NTFS不敢删除


irjit.dll相关的键值没有

重复发贴

引用:

【叶·幽思的贴子】重复发贴 ...........................

我怕他看不到啊

在

这帖应在反病毒论坛里讨论！

翻一页

小小鱼尾羊
报道