瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】在线急等！！急死我了：木马病毒，杀了还有，附SREngLOG.log

123   2  /  3  页   跳转页

【求助】在线急等！！急死我了：木马病毒，杀了还有，附SREngLOG.log

收藏
pxzx1119
头像
初生襁褓狮
  • 帖子:85
  • 注册: 2006-01-06
  • 来自:
发表于： 2006-10-10 15:11 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

删除完毕是否还要
把IceSword的“禁止进线程创建”前的勾去掉
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-10-10 15:18 | 短消息 资料
字号： 小 中 大 12楼

引用:
【pxzx1119的贴子】在工具栏中点击－－文件－－设置
勾选“禁止进线程创建”
然后结束如下进程：
d:\Program Files\Rising\Rav\CCenter.exe
d:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
d:\program files\rising\rfw\RfwMain.exe
C:\WINDOWS\System32\hkcmd.exe
D:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
D:\dzh\internet\hypwise.exe
C:\Program Files\Internet Explorer\iexplore.exe

该操作是否为了防止以后木马对它们的更改？
………………


不是防止以后
是因为DLL木马已经插入到如上进程中
若不禁止如上进程的话
DLL木马是不能删除的

是否已经明白？
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-10-10 15:20 | 短消息 资料
字号： 小 中 大 13楼

引用:
【pxzx1119的贴子】删除完毕是否还要
把IceSword的“禁止进线程创建”前的勾去掉

………………

在正常情况下
“禁止进线程创建”前的方框中是不能打勾的

当使用完毕IceSword后
必须把IceSword的“禁止进线程创建”前的勾去掉
gototop
 
pxzx1119
头像
初生襁褓狮
  • 帖子:85
  • 注册: 2006-01-06
  • 来自:
发表于： 2006-10-10 15:34 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

彻底明白了——万分感谢！
gototop
 
pxzx1119
头像
初生襁褓狮
  • 帖子:85
  • 注册: 2006-01-06
  • 来自:
发表于： 2006-10-10 16:21 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

引用:
【不言放弃的贴子】【回复“pxzx1119”的帖子】
修复
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<xy><C:\WINDOWS\Download\svhost32.exe> [N/A]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{9A0CFC58-5A6F-41ba-9FFE-4320F4F62FB1}><C:\WINDOWS\system32\cnscheck100.dll> [N/A]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{9A0CFC58-5A6F-41ba-9FFE-4320F4F62F1A}><C:\WINDOWS\system32\Cnscheck010.dll> [N/A]

＝＝＝＝＝＝＝＝＝＝＝＝＝＝
………………


请问在哪里修复呀？
我真的很“菜”！
gototop
 
猪知山
头像
锋芒艾服狮
  • 帖子:1891
  • 注册: 2005-03-11
  • 来自:
发表于： 2006-10-10 16:29 | 短消息 资料
字号： 小 中 大 16楼

就是删除的意思
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-10-10 16:32 | 短消息 资料
字号： 小 中 大 17楼

引用:


请问在哪里修复呀？
我真的很“菜”！

………………

参考
http://forum.ikaka.com/topic.asp?board=67&artid=8125594
gototop
 
techie3000
头像
健康舞勺狮
  • 帖子:239
  • 注册: 2006-02-15
  • 来自:
发表于： 2006-10-10 16:34 | 短消息 资料
字号： 小 中 大 18楼

与毒斗其乐无穷!
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-10-10 16:46 | 短消息 资料
字号： 小 中 大 19楼

不言
那两个dll很菜的，没有注册表守护，删了注册表，重启后就可以干掉了，可以不用IceSword出手。不过遇上“刘麻子”的话就不那么简单了。
gototop
 
deadmanzj
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-07-24
  • 来自:
发表于： 2006-10-10 16:52 | 短消息 资料
字号： 小 中 大 20楼

不言，昨天就出现。。嘿嘿招呼一下前辈
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT