Backdoor.NHDCPA怎么彻底清除???

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 Backdoor.NHDCPA怎么彻底清除???

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

命运里の金色社区嘉宾帖子:11442 注册: 2005-01-01 来自:	发表于： 2005-12-03 15:04 \| 短消息资料字号：小中大 11楼 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] <IME><; CNIME.EXE> 在这个System Repair Engineer的注册表里修复这项在我的电脑里查找CNIME.EXE,删除
命运里の金色社区嘉宾帖子:11442 注册: 2005-01-01 来自:

初生襁褓狮

帖子:351
注册: 2005-10-22
来自:

发表于： 2005-12-03 15:13 | 短消息资料

字号：小中大 12楼

引用:

【命运里の金色的贴子】用sreng扫描后,把日志贴上来
...........................

sreng好用吗？与HijackThis_zww汉化版扫描日志 V1.99.1相比如何？如果真的好用，高手能给个下载链接吗？

沧海＾巫山初生襁褓狮帖子:217 注册: 2005-12-03 来自:	发表于： 2005-12-03 16:26 \| 短消息资料字号：小中大 13楼 /
沧海＾巫山初生襁褓狮帖子:217 注册: 2005-12-03 来自:

初生襁褓狮

帖子:816
注册: 2005-06-12
来自:

发表于： 2005-12-03 17:43 | 短消息资料

字号：小中大 14楼

引用:

【蓝色陨石的贴子】
sreng好用吗？与HijackThis_zww汉化版扫描日志 V1.99.1相比如何？如果真的好用，高手能给个下载链接吗？
...........................

比hijackthis强了N倍(个人意见)而且SREng有中文原版,不用担心汉化版出现的bug~~

初生襁褓狮

帖子:15
注册: 2005-11-30
来自:

发表于： 2005-12-04 11:58 | 只看楼主 短消息资料

字号：小中大 15楼

引用:

【命运里の金色的贴子】[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<IME><; CNIME.EXE>
在这个System Repair Engineer的注册表里修复这项

在我的电脑里查找CNIME.EXE,删除
...........................

注册表中修复了，电脑中找不到CNIME.EXE,开机Backdoor.NHDCPA还有?

命运里の金色社区嘉宾帖子:11442 注册: 2005-01-01 来自:	发表于： 2005-12-04 12:18 \| 短消息资料字号：小中大 16楼 [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] <run><> 修复这项看看,直接到注册表里删除这个run,前面那个也一样 CNIME.EXE这个文件打开隐藏文件后在找,大概在windows\system32下
命运里の金色社区嘉宾帖子:11442 注册: 2005-01-01 来自:

红尘居士007 初生襁褓狮帖子:15 注册: 2005-11-30 来自:	发表于： 2005-12-04 12:38 \| 只看楼主短消息资料字号：小中大 17楼 [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] <run><> 这里面是空的，不过我也删了,文件夹属性都打开了，系统文件,隐藏的都能看到,还是没找到CNIME.EXE
红尘居士007 初生襁褓狮帖子:15 注册: 2005-11-30 来自:

红尘居士007 初生襁褓狮帖子:15 注册: 2005-11-30 来自:	发表于： 2005-12-04 13:07 \| 只看楼主短消息资料字号：小中大 18楼而且我把注册表中所有关于CNIME的键值都删掉了，病毒还有,倒呀
红尘居士007 初生襁褓狮帖子:15 注册: 2005-11-30 来自:

命运里の金色社区嘉宾帖子:11442 注册: 2005-01-01 来自:	发表于： 2005-12-04 19:57 \| 短消息资料字号：小中大 19楼、在整个注册表中搜索包含CNIME.EXE的注册表项。 2、记下找到的注册表项中CNIME.EXE的路径，然后删除找到的注册表项。 3、用IceSword禁止进程创建，然后删除CNIME.EXE。如果CNIME.EXE有进程守护，就在重启后再删。
命运里の金色社区嘉宾帖子:11442 注册: 2005-01-01 来自:

<<上一主题|下一主题>>

2 / 2 页

跳转页