12345678»   2  /  9  页   跳转

桌面传媒Deskipn始终无法删除

吗的,又沉了!
gototop
 

该用户帖子内容已被屏蔽
gototop
 

我记得好象以前的版本在安全模式下可以杀,或者进安全模式用瑞星杀毒软件试试
gototop
 

我感觉好象是这个流氓软件升级了,而瑞星卡卡不求进取或者没在意或者等等,所以删不了了现在,我看见很多人发帖子也在说这个流氓软件。
gototop
 

坚决不能让帖子沉了,瑞星客服邮箱是多少啊?我想给他们发个邮件,TMD在这里发帖子瑞星的人好象看不见,我草。
gototop
 

拜托,有和我一样困困难的兄弟姐妹大哥大嫂叔叔阿姨之类之流的回复下啊,回复的多了才能叫人看见啊,才能引起重视啊,我靠,帮人就是帮己啊
gototop
 

gototop
 

不用沮丧,现在流行ROOTKIT
只是注册成驱动服务了,用冰刃或syscheck停止zstdp.sys服务,重启后就可以了,或在DOS下pe系统下删除也可以,重启后,就可以删除其它的相关程序了
gototop
 

呵呵,这个不能怪卡卡,这个流氓软件编得实在是太妙了。值得国内其他写这些软件的朋友学习。但卡卡确实在这个问题上帮了一个大忙。

下面我介绍下我怎么解决的,里面也牵涉我自己解决这类问题的一些方法,可以跟大家分享一下。

首先,要把卡卡帮你找出来的你盘符里面的这些文件干掉。当然,正常模式和安全模式都是干不掉它们的。可以先抄下来,用winPE(有的叫深山红叶)或纯dos 或把中毒机器的盘挂到从盘,借其他机器,把这些统统干掉,(但一定要小心,情愿慢点,不要误操作,因为这些状态下你可以对你系统里的任何文件进行操作而没任何保护。)然后,在相同位置做个和原文件同名的文件夹,如“NTserver32.dll”,你就在C:\windows\system32下再建个NTserver32.dll的文件夹,要把.dll也写进去。

然后,正常进入系统,开始—运行—regedit,把卡卡找出来的那些注册表项目一个个干掉。这个你要一个个来,有几个不能删除,不要急,先把能删的都删了。然后重启,这时候你已经基本解决了这个软件了。

接下来要干掉那些残余的东西,这当中又牵涉到一个设置注册表权限的技巧,你可以google一下,我不再赘述。你要把那几个项的everyone统统改成完全控制就可以干掉了。但有一个含windows NT service的项,总是干不掉,共有三个,留作纪念吧。说明卡卡也没完全找出这个恶意软件的全部文件和注册表项。这个待研究吧,因为它已经废了。

最后我谈谈对卡卡的看法

首先,卡卡只是个助手,如果你对操作系统比较熟悉,那它是个很好的工具。如果你想依赖一种软件搞定所有病毒和恶意软件,那我推荐你去用ghost比较好。客观地说一句,目前为止,我用下来,卡卡是查这类恶意软件查出最多的软件,而且能告知得比较详细。如果你是个网管,我还是很推荐你使用的。

其次,我发现如果我把刚才那几个文件名字改改,卡卡就查不出来了。可见它对这种软件也只是停留在文件名上,我搞个变种估计各位就更头大了。当然,这次的这个流氓软件确实挺有意思的。

不知楼主看完我的帖子问题是否解决了呢?呵呵,如果还有没解决可以跟贴继续交流。

gototop
 

我有个朋友也是这样,我也没有搞定,所以在这里等高手
gototop
 
12345678»   2  /  9  页   跳转
页面顶部
Powered by Discuz!NT