123   3  /  3  页   跳转页

再求猫大叔!

收藏
眼涩脖子僵硬
头像
初生襁褓狮
  • 帖子:49
  • 注册: 2006-08-05
  • 来自:
发表于： 2006-08-11 14:40 | 只看楼主 短消息 资料
字号： 小 中 大 21楼

昨天晚上我按照你说的把那些东西都勾选修复后,又用瑞星重扫系统,结果还是有Backdoor.Agent.cfl删除成功2006-08-10 23:52手动扫描D:\System Volume Information\_restore{7B38EC71-2BA2-4B08-88DA-20E3DC0DD534}\RP209A0140432.exe>>mph.exe本机,系统还原已经被关闭了,这个后门真的杀不了么?还是我的操作有问题?
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-08-11 16:15 | 短消息 资料
字号： 小 中 大 22楼

引用:
【眼涩脖子僵硬的贴子】O20 - Winlogon Notify: klogon - D:\WINDOWS\system32\klogon.dll
这个是什么啊?猫大叔
………………

这个应该是卡巴斯基的动态链接库加载项。
有了这个，登陆系统时能看到卡巴斯基加载提示信息。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-08-11 16:18 | 短消息 资料
字号： 小 中 大 23楼

引用:
【眼涩脖子僵硬的贴子】昨天晚上我按照你说的把那些东西都勾选修复后,又用瑞星重扫系统,结果还是有Backdoor.Agent.cfl删除成功2006-08-10 23:52手动扫描D:\System Volume Information\_restore{7B38EC71-2BA2-4B08-88DA-20E3DC0DD534}\RP209A0140432.exe>>mph.exe本机,系统还原已经被关闭了,这个后门真的杀不了么?还是我的操作有问题?

………………

关闭系统还原。
删除D:\System Volume Information\_restore{7B38EC71-2BA2-4B08-88DA-20E3DC0DD534}\文件夹。
gototop
 
眼涩脖子僵硬
头像
初生襁褓狮
  • 帖子:49
  • 注册: 2006-08-05
  • 来自:
发表于： 2006-08-13 21:54 | 只看楼主 短消息 资料
字号： 小 中 大 24楼

猫叔,问题又来了,D盘下根本就没这个文件夹,我把文件夹的显示所有文件和系统文件都勾选了,然后用搜索,查不到这个文件夹!!!
还有谢谢猫叔留言指教!!!
gototop
 
眼涩脖子僵硬
头像
初生襁褓狮
  • 帖子:49
  • 注册: 2006-08-05
  • 来自:
发表于： 2006-08-13 22:30 | 只看楼主 短消息 资料
字号： 小 中 大 25楼

猫大叔还得求你,有时间帮我看看这个帖子吧,困了,明早还得上班,都早点休息啊~~~
gototop
 
眼涩脖子僵硬
头像
初生襁褓狮
  • 帖子:49
  • 注册: 2006-08-05
  • 来自:
发表于： 2006-08-14 20:17 | 只看楼主 短消息 资料
字号： 小 中 大 26楼

猫大叔,我的系统还原在那次你叫我关掉后到现在就没打开过,而且查这个文件夹也查不到.记得一次你说过要清空系统还原文件夹,可能是我当时清错了,可是我一直都没能找到这个夹子.请教!
gototop
 
<<上一主题|下一主题>>
123   3  /  3  页   跳转页
页面顶部
Powered by Discuz!NT