1234   3  /  4  页   跳转页

都不知道怎么回事

收藏
我无邪
头像
高贵耄耋狮
  • 帖子:20720
  • 注册: 2004-06-10
  • 来自:广西玉林
发表于： 2006-04-16 15:04 | 短消息 资料
字号： 小 中 大 21楼

这个病毒我亲自查杀过，我就是这样解决这个问题的。
木马在C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL，只要显示所有文件就可以看到IRJIT.DLL。值得注意的是，要禁用它的服务后，删除文件，清除注册表与它相关的项，才能解决问题。
gototop
 
嘿嘿臭蛋
头像
初生襁褓狮
  • 帖子:216
  • 注册: 2005-10-07
  • 来自:
发表于： 2006-04-16 15:38 | 只看楼主 短消息 资料
字号： 小 中 大 22楼

你看

附件附件:

下载次数:103
文件类型:application/octet-stream
文件大小:
上传时间:2006-4-16 15:38:41
描述:
gototop
 
我无邪
头像
高贵耄耋狮
  • 帖子:20720
  • 注册: 2004-06-10
  • 来自:广西玉林
发表于： 2006-04-16 16:12 | 短消息 资料
字号： 小 中 大 23楼

你是说C:\WINDOWS\SYSTEM32\WBEM\里找不着IRJIT.DLL？
找不着不要紧，禁用它的服务没有，清除注册了没有？
你的系统还有异常吗？
gototop
 
嘿嘿臭蛋
头像
初生襁褓狮
  • 帖子:216
  • 注册: 2005-10-07
  • 来自:
发表于： 2006-04-16 16:37 | 只看楼主 短消息 资料
字号： 小 中 大 24楼

注册表删除了
但是那个服务进不了
一按那个确定就没了

附件附件:

下载次数:155
文件类型:application/octet-stream
文件大小:
上传时间:2006-4-16 16:37:04
描述:
gototop
 
我无邪
头像
高贵耄耋狮
  • 帖子:20720
  • 注册: 2004-06-10
  • 来自:广西玉林
发表于： 2006-04-16 17:00 | 短消息 资料
字号： 小 中 大 25楼

不知你是怎么操作的，关于这个服务，在SREng里也可以直接删除它。你试着用SREng来删除看看。
gototop
 
我无邪
头像
高贵耄耋狮
  • 帖子:20720
  • 注册: 2004-06-10
  • 来自:广西玉林
发表于： 2006-04-16 17:14 | 短消息 资料
字号： 小 中 大 26楼

我说过的哦，这个木马很变态的，一重启就会更改服务的名称，你不要禁用其它的服务才好。
gototop
 
嘿嘿臭蛋
头像
初生襁褓狮
  • 帖子:216
  • 注册: 2005-10-07
  • 来自:
发表于： 2006-04-16 17:27 | 只看楼主 短消息 资料
字号： 小 中 大 27楼

奇怪
在SREng一样找不到??
gototop
 
我无邪
头像
高贵耄耋狮
  • 帖子:20720
  • 注册: 2004-06-10
  • 来自:广西玉林
发表于： 2006-04-16 17:33 | 短消息 资料
字号： 小 中 大 28楼

重启过后，服务的名称会改变。
这个你注意了吗？
gototop
 
我无邪
头像
高贵耄耋狮
  • 帖子:20720
  • 注册: 2004-06-10
  • 来自:广西玉林
发表于： 2006-04-16 17:43 | 短消息 资料
字号： 小 中 大 29楼

你在SREng里选择“隐藏微软服务”就简明一些了。
gototop
 
嘿嘿臭蛋
头像
初生襁褓狮
  • 帖子:216
  • 注册: 2005-10-07
  • 来自:
发表于： 2006-04-16 18:28 | 只看楼主 短消息 资料
字号： 小 中 大 30楼

忙了一身汗
终于把它删除了..
谢谢你哦...我无邪
现在扫描多一次给你看看
帮我看看整好了没有??
gototop
 
<<上一主题|下一主题>>
1234   3  /  4  页   跳转页
页面顶部
Powered by Discuz!NT