12   2  /  2  页   跳转页

求助!中了灰鸽子等木马!在线等!

收藏
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2006-10-13 21:55 | 短消息 资料
字号： 小 中 大 11楼

SVCHOST.EXE(在SYSTEM32下）是正常的系统文件  重启一下计算机 看看有没有桌面  然后一定把木马杀客卸载 已经把你系统搞得乱七八遭了 删的都是有用的文件 你的注册表编辑器估计也被他杀掉了
gototop
 
猪知山
头像
锋芒艾服狮
  • 帖子:1891
  • 注册: 2005-03-11
  • 来自:
发表于： 2006-10-13 22:02 | 短消息 资料
字号： 小 中 大 12楼

无敌。。。 。。。
我同事刚给我们老板拿木马杀客搞出一堆东西
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2006-10-13 22:06 | 短消息 资料
字号： 小 中 大 13楼

找到桌面的办法

打开任务管理器 文件 新建任务 浏览 找到C:\WINDOWS\explorer.exe_被屏蔽木马 把他的扩展名改回exe即可 如果这招不行 请在C:\WINDOWS\system32\dllcache找 explorer.exe复制到C:\WINDOWS\下 如果这个都没有的话 从其他机器里拷一个 explorer.exe复制到C:\WINDOWS\下 即可
gototop
 
漩舞之龍
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2006-08-28
  • 来自:
发表于： 2006-10-13 22:07 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

啊！？那我的电脑到底有木马没？之前瑞星每天都有杀出Trojan.PSW和WORM，隐藏文件也不能显示，电脑我也重启N次了还是这样，O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe又怎么处理？修复不了……还有如果
SVCHOST.EXE(在SYSTEM32下）是正常的系统文件的话，为什么结束后会自己不停的跳出来呢？
gototop
 
BWO月夜魂
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2006-10-12
  • 来自:
发表于： 2006-10-13 22:09 | 短消息 资料
字号： 小 中 大 15楼

汗,木马杀客不是都说是好东西么~
gototop
 
漩舞之龍
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2006-08-28
  • 来自:
发表于： 2006-10-13 22:15 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

我也是听了这句话才用的……现在要怎么办……
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT