【讨论】我的电脑在启动后就发现木马程序，请大家看下？avp报

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【讨论】我的电脑在启动后就发现木马程序，请大家看下？avp报

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

【讨论】我的电脑在启动后就发现木马程序，请大家看下？avp报

锋芒艾服狮

帖子:1182
注册: 2004-10-23
来自:

发表于： 2006-10-22 11:58 | 只看楼主 短消息资料

字号：小中大 11楼

引用:

【mopery的贴子】修复
O4 - HKLM\..\RunOnce: [txobdg50] %systemroot%\system32\Rundll32.exe %systemroot%\system32\txobdg50.dll,DllUnregisterServer

重启就不会弹了..
………………

用hijackthis修复后还是在启动重起时弹出来，上述注册表选项还是会恢复到原位置.

雪山铁骑锋芒艾服狮帖子:1182 注册: 2004-10-23 来自:	发表于： 2006-10-22 22:22 \| 只看楼主短消息资料字号：小中大 12楼怎么没有人解答问题呢!
雪山铁骑锋芒艾服狮帖子:1182 注册: 2004-10-23 来自:

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2006-10-24 15:11 \| 短消息资料字号：小中大 13楼昨天晚上在同学电脑里亲手宰掉一个。这个东东与feixue、piaoxue修改主页劫持的机理基本一样，后者的处理可以参考http://hi.baidu.com/nslog/blog/item/1042e9dd5125acef76c638c8.html
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

雪山铁骑锋芒艾服狮帖子:1182 注册: 2004-10-23 来自:	发表于： 2006-10-24 23:45 \| 只看楼主短消息资料字号：小中大 14楼轩辕兄，是这个元凶吗？请看下： [img][http://images.rising.com.cn/uploadfiles/200610/24/37788020061024233642.jpg/img] 附件: 文件名:37788020061024233642.jpg 下载次数:141 文件类型:image/pjpeg 文件大小: 上传时间:2006-10-24 23:45:06 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
雪山铁骑锋芒艾服狮帖子:1182 注册: 2004-10-23 来自:

雪山铁骑锋芒艾服狮帖子:1182 注册: 2004-10-23 来自:	发表于： 2006-10-24 23:53 \| 只看楼主短消息资料字号：小中大 15楼谢谢轩辕兄问题解决了
雪山铁骑锋芒艾服狮帖子:1182 注册: 2004-10-23 来自:

<<上一主题|下一主题>>

2 / 2 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【讨论】我的电脑在启动后就发现木马程序，请大家看下？avp报

【讨论】我的电脑在启动后就发现木马程序，请大家看下？avp报

附件:

文件名:37788020061024233642.jpg 下载次数:141 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(180268); 上传时间:2006-10-24 23:45:06 描述: 预览信息:EXIF信息User Comment : LEAD Technologies Inc. V1.01

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛【讨论】我的电脑在启动后就发现木马程序，请大家看下？avp报

文件名:37788020061024233642.jpg

下载次数:141

文件类型:image/pjpeg

文件大小:

上传时间:2006-10-24 23:45:06

描述:

预览信息:EXIF信息
User Comment : LEAD Technologies Inc. V1.01