瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助啊!帮忙看看!中毒了,Trojan.Agent.gz (有症状描述,有扫描日志)

12   2  /  2  页   跳转页

求助啊!帮忙看看!中毒了,Trojan.Agent.gz (有症状描述,有扫描日志)

收藏
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-04-22 17:39 | 短消息 资料
字号： 小 中 大 11楼

【回复“M4AI”的帖子】
O4 - HKCU\..\Run: [bgswitch] C:\WINDOWS\system32\bgswitch.exe
这一项是所谓的动态桌面壁纸。倒不是病毒，番茄花园的操作系统里经常带有这一个东西。不过大多数情况下没什么用，如果机子配置较低的话，还会占用系统资源，影响性能。

O21 - SSODL: IconPackager Repair - {1799460C-0BC8-4865-B9DF-4A36CD703FF0} - C:\WINDOWS\system32\iprepair.dll
这项以前没见过，百度搜了一下，好像是一个工具的东西，不过从这项看，好像插入了系统进程。如果楼主不用这个工具，建议修复后删除该dll文件。

这两项应该与rose.exe无关。
gototop
 
M4AI
头像
健康舞勺狮
  • 帖子:302
  • 注册: 2006-03-24
  • 来自:
发表于： 2006-04-22 17:53 | 短消息 资料
字号： 小 中 大 12楼

恩，小弟感谢，轩辕大哥的指点.
以后多多指导,谢谢你
gototop
 
贝洁haha
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2006-04-22
  • 来自:
发表于： 2006-04-22 17:55 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

按照你说的,操作顺利,但是在注册表中搜索"rose.exe", 搜索结果大概有8个,7个都删除了,只有一个名称是"默认",类型是"REG_SZ",数据是"数值未设置",无法删除,删除时显示"无法删除所有指定的值".
请问该怎么办?
gototop
 
M4AI
头像
健康舞勺狮
  • 帖子:302
  • 注册: 2006-03-24
  • 来自:
发表于： 2006-04-22 17:58 | 短消息 资料
字号： 小 中 大 14楼

实在不行，可以直接把这个 REG_SZ 的项删除了
gototop
 
贝洁haha
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2006-04-22
  • 来自:
发表于： 2006-04-22 18:41 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

轩辕小聪,按照你的方法,操作顺利,但是在注册表中搜索"rose.exe", 搜索结果大概有8个,7个都删除了,只有一个名称是"默认",类型是"REG_SZ",数据是"数值未设置",无法删除,删除时显示"无法删除所有指定的值".

后来我重启电脑,用瑞星杀毒后,还是有.

好苦恼,怎么办呀?
gototop
 
M4AI
头像
健康舞勺狮
  • 帖子:302
  • 注册: 2006-03-24
  • 来自:
发表于： 2006-04-22 18:53 | 短消息 资料
字号： 小 中 大 16楼

你现在的操作最好是在“安全模式”下进行
gototop
 
贝洁haha
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2006-04-22
  • 来自:
发表于： 2006-04-22 18:54 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

咦,小聪下班了吗???
gototop
 
贝洁haha
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2006-04-22
  • 来自:
发表于： 2006-04-22 19:48 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

谢谢M4AI,我再试一试
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT