RootKit.CallGate.l 有没有人会杀这个毒???

什么怎么了拙长孩提狮帖子:76 注册: 2005-08-02 来自:	发表于： 2007-02-05 02:05 \| 只看楼主短消息资料字号：小中大 21楼能不能把步骤说详细点啊删不掉这个文件有磁盘保护 C:\WINDOWS\system32\P0630Sti.dll 注册表里的这个给删了P0630Sti.dll C:\WINDOWS\system32\hccutils.DLL 这个也删不掉
什么怎么了拙长孩提狮帖子:76 注册: 2005-08-02 来自:

什么怎么了拙长孩提狮帖子:76 注册: 2005-08-02 来自:	发表于： 2007-02-05 06:37 \| 只看楼主短消息资料字号：小中大 22楼我这个还没解决呢
什么怎么了拙长孩提狮帖子:76 注册: 2005-08-02 来自:

什么怎么了拙长孩提狮帖子:76 注册: 2005-08-02 来自:	发表于： 2007-02-05 10:48 \| 只看楼主短消息资料字号：小中大 23楼来人啊受不了了啊瑞星啊
什么怎么了拙长孩提狮帖子:76 注册: 2005-08-02 来自:

什么怎么了拙长孩提狮帖子:76 注册: 2005-08-02 来自:	发表于： 2007-02-05 14:53 \| 只看楼主短消息资料字号：小中大 24楼到底有没有人会杀这个毒？？？？？？？郁闷要死啊
什么怎么了拙长孩提狮帖子:76 注册: 2005-08-02 来自:

寻找北方的哥儿自信弱冠狮帖子:434 注册: 2007-01-30 来自:	发表于： 2007-02-05 15:02 \| 短消息资料字号：小中大 25楼打开sreng （就是你扫日志的软件）启动项目注册表删除如下项目 <twin><C:\WINDOWS\system32\twunk32.exe> [Microsoft Corporation] 进入安全模式,双击我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹,显示系统文件夹的内容-确定删除C:\WINDOWS\system32\twunk32.exe 其他没看出什么问题,瑞星提示你那个在哪?如果知道,那就去安全模式杀了他吧
寻找北方的哥儿自信弱冠狮帖子:434 注册: 2007-01-30 来自:

强壮不惑狮

帖子:1166
注册: 2006-07-15
来自:

发表于： 2007-02-05 15:08 | 短消息资料

字号：小中大 26楼

引用:

【什么怎么了的贴子】能不能把步骤说详细点啊
删不掉这个文件有磁盘保护 C:\WINDOWS\system32\P0630Sti.dll
注册表里的这个给删了P0630Sti.dll
C:\WINDOWS\system32\hccutils.DLL 这个也删不掉

………………

删除不了,下个ICEWORLD强删

倪倪nini 初生襁褓狮帖子:10 注册: 2007-02-05 来自:	发表于： 2007-02-05 15:15 \| 短消息资料字号：小中大 27楼 LZ得QQ版本可能有问题得！！换个官方得QQ试试看
倪倪nini 初生襁褓狮帖子:10 注册: 2007-02-05 来自:

长期潜水初生襁褓狮帖子:138 注册: 2007-02-01 来自:	发表于： 2007-02-05 15:36 \| 短消息资料字号：小中大 28楼上QQ就中毒,估计是QQ有文件被病毒替换了通过QQ文件创建日期、修改日期等等方法看看吧 TIMPLATFORM.EXE一般被动的多
长期潜水初生襁褓狮帖子:138 注册: 2007-02-01 来自:

强壮不惑狮

帖子:1166
注册: 2006-07-15
来自:

发表于： 2007-02-05 15:43 | 短消息资料

字号：小中大 29楼

引用:

【倪倪nini的贴子】LZ得QQ版本可能有问题得！！换个官方得QQ试试看
………………

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<twin><C:\WINDOWS\system32\twunk32.exe> [Microsoft Corporation]

删除文件C:\WINDOWS\system32\twunk32.exe
C:\WINDOWS\system32\P0630Sti.dll
搜索注册表P0630Sti.dll,把搜索到的删除
正在运行程序:
[PID: 352][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\WINDOWS\system32\P0630Sti.dll] [Creative Technology Ltd., 1.00.01.00]

备份后删除[C:\WINDOWS\system32\hccutils.DLL] [Intel Corporation, 3.0.0.3882]
搜索注册表hccutils.DLL,把搜索到的备份删除
这个才是问题所在,重装QQ无济于事

强壮不惑狮

帖子:1166
注册: 2006-07-15
来自:

发表于： 2007-02-05 15:44 | 短消息资料

字号：小中大 30楼

引用:

【长期潜水的贴子】上QQ就中毒,估计是QQ有文件被病毒替换了
通过QQ文件创建日期、修改日期等等方法看看吧
TIMPLATFORM.EXE一般被动的多
………………

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<twin><C:\WINDOWS\system32\twunk32.exe> [Microsoft Corporation]

删除文件C:\WINDOWS\system32\twunk32.exe
C:\WINDOWS\system32\P0630Sti.dll
搜索注册表P0630Sti.dll,把搜索到的删除
正在运行程序:
[PID: 352][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\WINDOWS\system32\P0630Sti.dll] [Creative Technology Ltd., 1.00.01.00]

备份后删除[C:\WINDOWS\system32\hccutils.DLL] [Intel Corporation, 3.0.0.3882]
搜索注册表hccutils.DLL,把搜索到的备份删除
这个才是问题所在,重装QQ无济于事

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 RootKit.CallGate.l 有没有人会杀这个毒???