瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了三种毒，怎么也杀不了，请帮助杀一下！

123456   3  /  6  页   跳转页

中了三种毒，怎么也杀不了，请帮助杀一下！

收藏
xhsd2005
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2006-05-13
  • 来自:
发表于： 2006-05-13 18:33 | 只看楼主 短消息 资料
字号： 小 中 大 21楼

【回复“雪山铁骑”的帖子】兄弟是新手，正在解决，谢
gototop
 
xhsd2005
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2006-05-13
  • 来自:
发表于： 2006-05-13 18:37 | 只看楼主 短消息 资料
字号： 小 中 大 22楼

【回复“轩辕小聪”的帖子】兄弟是新手，我已经打开了ＳＳＭ可在规则下怎么也添加不了禁止规则
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-05-13 19:14 | 短消息 资料
字号： 小 中 大 23楼

引用:
【xhsd2005的贴子】【回复“轩辕小聪”的帖子】兄弟是新手，我已经打开了ＳＳＭ可在规则下怎么也添加不了禁止规则
...........................

不明白……是添加不了规则，还是只有阻止的规则添加不了？右击规则面板应该就可以添加规则。楼主仔细参考一下帮助文件应该可以解决的。
gototop
 
xhsd2005
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2006-05-13
  • 来自:
发表于： 2006-05-13 19:15 | 只看楼主 短消息 资料
字号： 小 中 大 24楼

【回复“轩辕小聪”的帖子】兄弟是新手，我已经打开了ＳＳＭ可在规则菜单下怎么也添加不了禁止规则
gototop
 
xhsd2005
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2006-05-13
  • 来自:
发表于： 2006-05-13 19:39 | 只看楼主 短消息 资料
字号： 小 中 大 25楼

【回复“轩辕小聪”的帖子】是不是把您列的D:\WINDOWS\TEMP\qf7j5k.dll
D:\WINDOWS\system327ex0gw0l.sys
D:\WINDOWS\system321lcse5.sys
D:\WINDOWS\system32r0u.sys
D:\WINDOWS\system32mu0.sys
D:\WINDOWS\system32803.sys
这几项添加到里面，不让加栽
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-05-13 19:42 | 短消息 资料
字号： 小 中 大 26楼

引用:
【xhsd2005的贴子】【回复“轩辕小聪”的帖子】是不是把您列的D:\WINDOWS\TEMP\qf7j5k.dll
D:\WINDOWS\system327ex0gw0l.sys
D:\WINDOWS\system321lcse5.sys
D:\WINDOWS\system32r0u.sys
D:\WINDOWS\system32mu0.sys
D:\WINDOWS\system32803.sys
这几项添加到里面，不让加栽
...........................

是。也就是对以上每个程序都分别设置规则阻止其加载。
gototop
 
xhsd2005
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2006-05-13
  • 来自:
发表于： 2006-05-13 19:59 | 只看楼主 短消息 资料
字号： 小 中 大 27楼

【回复“轩辕小聪”的帖子】不好意思还得麻烦：用SREng在“启动项目”-“服务”中禁用以下项目：
[Sysm32 Event Notification / Sysm32 Event Notification]已完成
但找不找<D:\WINDOWS\Systen32.exe><N/A>
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-05-13 20:01 | 短消息 资料
字号： 小 中 大 28楼

晕倒……
<D:\WINDOWS\Systen32.exe><N/A>是指[Sysm32 Event Notification / Sysm32 Event Notification]所指向的具体文件，也就是说就是这个项而已。
gototop
 
菜鸟飞飞219
头像
初生襁褓狮
  • 帖子:88
  • 注册: 2006-04-13
  • 来自:
发表于： 2006-05-13 20:08 | 短消息 资料
字号： 小 中 大 29楼

复杂
gototop
 
xhsd2005
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2006-05-13
  • 来自:
发表于： 2006-05-13 20:10 | 只看楼主 短消息 资料
字号： 小 中 大 30楼

【回复“轩辕小聪”的帖子】哈哈！见笑了。在注册表中展开：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
删除Sysm32 Event Notification项目
我找到了，是把右边的项目删去，放项目的文件夹删吗？
gototop
 
<<上一主题|下一主题>>
123456   3  /  6  页   跳转页
页面顶部
Powered by Discuz!NT