12   2  /  2  页   跳转页

RootKit.Vanti.ih怎么彻底清除？

收藏
worldkiller
头像
初生襁褓狮
  • 帖子:305
  • 注册: 2006-04-10
  • 来自:
发表于： 2006-06-11 11:56 | 短消息 资料
字号： 小 中 大 11楼

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<BSVCHOST><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\SVCH0ST.EXE>
gototop
 
worldkiller
头像
初生襁褓狮
  • 帖子:305
  • 注册: 2006-04-10
  • 来自:
发表于： 2006-06-11 11:58 | 短消息 资料
字号： 小 中 大 12楼

[C:\WINDOWS\f5mtyi.dll] <N/A><N/A>
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2006-06-11 11:59 | 短消息 资料
字号： 小 中 大 13楼

问题不在于  rootkit
你再 扫一份 HIJACKTHIS的日志

看完 下面这个贴 你会 明白一些

http://bbs.hzva.org/viewthread.php?tid=16841&fpage=1

除了主贴
还有
63  66  91  楼 都要看
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2006-06-11 12:00 | 短消息 资料
字号： 小 中 大 14楼

关键在于 SVCH0ST.EXE
找到 SVCH0ST.EXE删掉

就 OK了
gototop
 
我无邪
头像
高贵耄耋狮
  • 帖子:20720
  • 注册: 2004-06-10
  • 来自:广西玉林
发表于： 2006-06-11 12:17 | 短消息 资料
字号： 小 中 大 15楼

解决这个SVCH0ST.EXE时，对这个也不应该放过。
C:\WINDOWS\f5mtyi.dll异常活泼，建议到安全模式删除它。
gototop
 
天枢
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2005-06-24
  • 来自:
发表于： 2006-06-11 13:02 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

找到一个文件SVCH0ST.EXE，注意是数字“0”，而不是字母“o”；另外C:\WINDOWS\f5mtyi.dll，这个文件没找到！现在删除，不只有没有用。。。。。。。
gototop
 
天枢
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2005-06-24
  • 来自:
发表于： 2006-06-11 13:08 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

好了，启动后没有再出现！
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2006-06-11 13:11 | 短消息 资料
字号： 小 中 大 18楼

删掉 以后 的文件还在不
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT