12   2  /  2  页   跳转页

【求助】我也中了木马

收藏
ybyb2001
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2005-12-08
  • 来自:
发表于： 2005-12-08 15:47 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

版主:
这个C:\WINDOWS\system32里的svchost.exe就不能删除了吧。
还是按不出来，是否有别的方法？抱歉，老拿这个问题烦版主！
SVCHOST.EXE-16C7D411.pf和SVCHOST.EXE-16C7D411.pf，是否也要删除？
最后，Remote Access Connection Manag、WINS Client、Network Connections Sharing的启动类型还要修改回来吗？
谢谢！！！
gototop
 
魔法学徒
头像
卡卡技术团队
  • 帖子:11465
  • 注册: 2004-10-03
  • 来自:
发表于： 2005-12-08 16:15 | 短消息 资料
字号： 小 中 大 12楼

系统文件当然不能删除！

SVCHOST.EXE-16C7D411.pf和SVCHOST.EXE-16C7D411.pf这两个是缓存文件，可以删除

Remote Access Connection Manag、WINS Client、Network Connections Sharing
这些是木马文件加载的服务！要不要改回来您自己决定吧……
gototop
 
ybyb2001
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2005-12-08
  • 来自:
发表于： 2005-12-08 16:37 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

版主:
我是菜鸟一只，真不知道该改回来还是不改回来？请指教！
还有没在安全模式下不会有什么问题吧？我实在是按不出来了！
最后瑞星防火墙的系统扫毒事件中不在有关于svchost.exe的事件是否就是彻底删除了？？？
万分感谢！！！
gototop
 
飞跃迷离
头像
社区嘉宾
  • 帖子:7351
  • 注册: 2004-10-15
  • 来自:
发表于： 2005-12-08 16:57 | 短消息 资料
字号： 小 中 大 14楼

木马文件加载的服务！当然不用改回来了！

没问题，现在杀软还报毒吗？
gototop
 
ybyb2001
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2005-12-08
  • 来自:
发表于： 2005-12-08 17:04 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

现在杀软还报毒吗？

RE：什么报毒？瑞星杀毒软件没报过，只有瑞星防火墙扫描木马，显示没有！
gototop
 
飞跃迷离
头像
社区嘉宾
  • 帖子:7351
  • 注册: 2004-10-15
  • 来自:
发表于： 2005-12-08 17:06 | 短消息 资料
字号： 小 中 大 16楼

显示没有就好了...
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT