瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 这是我遇到的一个新的QQ病毒,想尽了办法去不掉,大家帮忙看看

12   2  /  2  页   跳转页

这是我遇到的一个新的QQ病毒,想尽了办法去不掉,大家帮忙看看

收藏
独孤豪侠
头像
横据古稀狮
  • 帖子:11896
  • 注册: 2005-08-10
  • 来自:花果山
发表于： 2006-07-04 16:39 | 短消息 资料
字号： 小 中 大 11楼

O23 - NT 服务: WINDOWS DLLHOST - Unknown owner - C:\WINDOWS\EXPL0RER.exe
O23 - NT 服务: rundll - Unknown owner - C:\WINDOWS\rundll16.exe
唉,聪哥,两个呀.
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-07-04 16:41 | 短消息 资料
字号： 小 中 大 12楼

晕，之前回帖的都提出来了，为什么楼主还没解决？难道这还是之前那份日志？
gototop
 
独孤豪侠
头像
横据古稀狮
  • 帖子:11896
  • 注册: 2005-08-10
  • 来自:花果山
发表于： 2006-07-04 16:42 | 短消息 资料
字号： 小 中 大 13楼

1.开始-运行输入regedit,打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES分支，删除左栏中的病毒服务名WINDOWS DLLHOST和rundll
2.重启系统，在“文件夹选项”的“查看”面板中勾选“显示系统文件”、“显示所有的文件和文件夹”两项，点击“确定”按钮。然后在%windows%下寻找病毒文件名
C:\WINDOWS\EXPL0RER.exe,
C:\WINDOWS\EXPL0RER.dll,
C:\WINDOWS\EXPL0RER_Hook.dll
,C:\WINDOWS\EXPL0RERkey.dll,(换色的都是数字零)
C:\WINDOWS\rundll16.exe,
C:\WINDOWS\rundll16.dll,
C:\WINDOWS\rundll16_Hook.dll,
C:\WINDOWS\rundll16key.dll上面这些文件能找到的都删除,可能有的没有,但两个EXE文件一定要删.
gototop
 
独孤豪侠
头像
横据古稀狮
  • 帖子:11896
  • 注册: 2005-08-10
  • 来自:花果山
发表于： 2006-07-04 16:45 | 短消息 资料
字号： 小 中 大 14楼

呵呵,够细吧.
baohe说要修复的两个项楼主修复掉吧.
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT