瑞星卡卡安全论坛

undead13 - 2009-7-25 11:30:00

昨天下午5點安了個程序,那程序狂改我註冊表,雖然都選的阻止,但晚上8點左右就用卡卡查出有木馬,怎麼殺都殺不掉~求解...

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; GTB5; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506)

undead13 - 2009-7-25 11:31:00

這木馬的路徑指向的還是註冊表...殺了重啟又有了...怎麼辦吖

sinoer - 2009-7-25 12:08:00

下载SRENG工具然后扫描日志，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
日志文件以附件形式发来
点击贴子右下角的“编辑”,然后就知道怎么发附件了

undead13 - 2009-7-25 12:15:00

sinoer - 2009-7-25 12:20:00

删除
c:\windows\system\qq.vbs

进入注册表
找到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
删除这个目录下的所有键值

undead13 - 2009-7-25 12:25:00

恩,刪了,但是有3個刪不掉,說刪除時出錯,arwsp3.exe,IEInstal.exe,KSMGUI.exe

天月来了 - 2009-7-25 14:49:00

去我置顶工具贴下载冰刃删除注册表那位置删除不了的arwsp3.exe这一个

然后再看怎样

暗刺 - 2009-8-9 22:28:00

该用户帖子内容已被屏蔽

暗刺 - 2009-8-9 22:28:00

该用户帖子内容已被屏蔽

暗刺 - 2009-8-9 22:29:00

该用户帖子内容已被屏蔽

770742031 - 2009-8-10 8:31:00

LS兩個是在發廣告舉報:kaka6: