12   2  /  2  页   跳转页

帮忙看看我的HijackThis日志

收藏
酷十
头像
初生襁褓狮
  • 帖子:72
  • 注册: 2004-04-29
  • 来自:
发表于： 2005-08-12 22:07 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

随便说一下注册表被禁用了
gototop
 
酷十
头像
初生襁褓狮
  • 帖子:72
  • 注册: 2004-04-29
  • 来自:
发表于： 2005-08-17 00:21 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

baohe看了我的上传了吗怎么解决啊
gototop
 
冷雨夜阑
头像
叱咤花甲狮
  • 帖子:2665
  • 注册: 2005-06-28
  • 来自:
发表于： 2005-08-17 01:49 | 短消息 资料
字号： 小 中 大 13楼

IE已经面目全非
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-17 15:37 | 短消息 资料
字号： 小 中 大 14楼

引用:
【酷十的贴子】终于找到还有一个
...........................

附件4的查杀：

一、结束病毒进程csrss32.exe。
二、删除病毒文件（图）。
三、清理注册表：

展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

删除："27"="C:\\windows\\system32\\csrss32.exe"

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-8-17 15:37:53
描述:
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-17 15:41 | 短消息 资料
字号： 小 中 大 15楼

【回复“酷十”的帖子】
附件2是木马留下的.dll文件。如果该木马的.exe已经被杀，直接删除这个.dll文件即可。
附件3在我的系统中无法运行。因此无法提供查杀方法。
附件1不是一个完整的病毒（卡巴斯基不报都）。运行后，只是调用了一下注册表编辑器，就结束了。
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT