瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 估计又是威金变种,又来了.在线等...

123   2  /  3  页   跳转页

估计又是威金变种,又来了.在线等...

收藏
eastown
头像
快乐黄口狮
  • 帖子:195
  • 注册: 2005-01-21
  • 来自:
发表于： 2007-01-03 21:14 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

好象不对哦猫叔.
（1）展开：HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows

删除："load"=""

（2）展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

删除："twin"="X:\\windows\\system32\\twunk32.exe"
这两个是删了
可是2、重启。显示隐藏文件。

3、删除X:\windows\system32\twunk32.exe。

可是C:\windows\system32\twunk32.exe根本找不到
显示隐藏文件也不行,可直接运行C:\windows\system32\twunk32.exe就跳出要创建LOAD注册表值为HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS
gototop
 
chengweiycs
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2006-12-26
  • 来自:
发表于： 2007-01-03 21:21 | 短消息 资料
字号： 小 中 大 12楼

这个启动twin删了,用金山毒霸系统清理工具,马上就可以清掉这个了!
还有QQ一定要删了重装就OK
gototop
 
chengweiycs
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2006-12-26
  • 来自:
发表于： 2007-01-03 21:22 | 短消息 资料
字号： 小 中 大 13楼

C:\windows\system32\twunk32.exe是错误的
C:\windows\twunk32.exe这里才正确
gototop
 
eastown
头像
快乐黄口狮
  • 帖子:195
  • 注册: 2005-01-21
  • 来自:
发表于： 2007-01-03 21:25 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

C:\windows\twunk32.exe删这个?
gototop
 
eastown
头像
快乐黄口狮
  • 帖子:195
  • 注册: 2005-01-21
  • 来自:
发表于： 2007-01-03 21:28 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

是不是啊?
gototop
 
eastown
头像
快乐黄口狮
  • 帖子:195
  • 注册: 2005-01-21
  • 来自:
发表于： 2007-01-03 21:33 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

?
gototop
 
eastown
头像
快乐黄口狮
  • 帖子:195
  • 注册: 2005-01-21
  • 来自:
发表于： 2007-01-03 21:48 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

?
gototop
 
eastown
头像
快乐黄口狮
  • 帖子:195
  • 注册: 2005-01-21
  • 来自:
发表于： 2007-01-03 21:49 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

重启,病毒文件又来
gototop
 
eastown
头像
快乐黄口狮
  • 帖子:195
  • 注册: 2005-01-21
  • 来自:
发表于： 2007-01-03 21:56 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

人呢?
gototop
 
eastown
头像
快乐黄口狮
  • 帖子:195
  • 注册: 2005-01-21
  • 来自:
发表于： 2007-01-03 22:03 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

???
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT