瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 手动查杀~Trojan.DL.Agent.lqt~！完全删除

1234   2  /  4  页   跳转页

手动查杀~Trojan.DL.Agent.lqt~！完全删除

收藏
andreydou
头像
拙长孩提狮
  • 帖子:92
  • 注册: 2006-09-15
  • 来自:
发表于： 2006-09-15 23:48 | 短消息 资料
字号： 小 中 大 11楼

autoruns.exe，在“全部”
找不到
C:\WINDOWS\svchost.exe
+ nwupspxc:\windows\system32\drivers\nwupspx.sys

有C:\WINDOWS\system32\svchost.exe
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-09-15 23:55 | 短消息 资料
字号： 小 中 大 12楼

麻烦楼主 提供样本 bin59420@yahoo.com.cn
gototop
 
我是一流
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-01-17
  • 来自:
发表于： 2006-09-16 00:05 | 短消息 资料
字号： 小 中 大 13楼

今天太晚了，我明天再试，多谢楼主。
gototop
 
我是一流
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-01-17
  • 来自:
发表于： 2006-09-16 00:17 | 短消息 资料
字号： 小 中 大 14楼

引用:
【andreydou的贴子】autoruns.exe，在“全部”
找不到
C:\WINDOWS\svchost.exe
+ nwupspxc:\windows\system32\drivers\nwupspx.sys

有C:\WINDOWS\system32\svchost.exe

………………

同样问题啊……
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2006-09-16 00:30 | 短消息 资料
字号： 小 中 大 15楼

楼主，请给个样本，谢谢！
lqq_zaimoku@yahoo.com.cn
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-09-16 00:42 | 短消息 资料
字号： 小 中 大 16楼

C:\WINDOWS\svchost.exe——不一定有，跟nwupspx.sys应该不是一起的。nwupspx.sys的问题，置顶帖已有说明。
gototop
 
明知顾犯
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2006-09-14
  • 来自:
发表于： 2006-09-16 01:01 | 短消息 资料
字号： 小 中 大 17楼

删除以下2项
C:\WINDOWS\svchost.exe   

??  C:\WINDOWS\svchost.exe  是病毒文件吗？ 问问
gototop
 
大大元宝
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2006-09-09
  • 来自:
发表于： 2006-09-16 01:24 | 短消息 资料
字号： 小 中 大 18楼

你好 我怎么这两项都没有啊
gototop
 
CD518
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2006-09-16
  • 来自:
发表于： 2006-09-16 01:25 | 短消息 资料
字号： 小 中 大 19楼

其实很简单，删除注册表HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\下建立的nwupspx项，重启后再进\windows\system32\drivers\nwupspx.sys将其删除即可！
gototop
 
TPM5000
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2006-07-17
  • 来自:
发表于： 2006-09-16 01:31 | 短消息 资料
字号： 小 中 大 20楼

病毒是已经删除掉了，但是我的文件也完蛋了……　：（
gototop
 
<<上一主题|下一主题>>
1234   2  /  4  页   跳转页
页面顶部
Powered by Discuz!NT