瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】救命啊！qq木马删除不了！

123   2  /  3  页   跳转页

【求助】救命啊！qq木马删除不了！

收藏
瓶子里没有水
头像
锋芒艾服狮
  • 帖子:1763
  • 注册: 2007-01-27
  • 来自:地域的游魂
论坛8周年活动礼物10温馨圣诞十周年
发表于： 2007-03-24 13:00 | 短消息 资料
字号： 小 中 大 11楼

C:\WINDOWS\system32\bgswitch.exe> [N/A]  你使用壁纸切换吗？ 如果不使用建议关闭次功能，有肯能有病毒伪装
StormSet.exe 这个也没用
gototop
 
瓶子里没有水
头像
锋芒艾服狮
  • 帖子:1763
  • 注册: 2007-01-27
  • 来自:地域的游魂
论坛8周年活动礼物10温馨圣诞十周年
发表于： 2007-03-24 13:12 | 短消息 资料
字号： 小 中 大 12楼

<{B48F6409-4740-475B-A474-651F54CCE460}><C:\Program Files\Common Files\Microsoft Shared\Themes\MsInfo.Dll> [N/A]中的MsInfo.Dll  是鸽子进程吗？
gototop
 
rivid
头像
拙长孩提狮
  • 帖子:104
  • 注册: 2007-02-10
  • 来自:
发表于： 2007-03-24 13:19 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

楼上兄弟，那真是鸽子进程吗？小妹是电脑小白，什么也不会呀！各位高手告诉的方法偶操作了半天没弄明白。。。可不可以详细点？555，不好意思了。。。
gototop
 
枫笑九洲
头像
强壮不惑狮
  • 帖子:881
  • 注册: 2007-03-19
  • 来自:
发表于： 2007-03-24 13:24 | 短消息 资料
字号： 小 中 大 14楼

确定是鸽子进程
gototop
 
枫笑九洲
头像
强壮不惑狮
  • 帖子:881
  • 注册: 2007-03-19
  • 来自:
发表于： 2007-03-24 13:25 | 短消息 资料
字号： 小 中 大 15楼

可以用sreng2里面的功能删掉
注册表启动项在启动程序里，
服务在启动项目最后一个工具栏里可以删
gototop
 
rivid
头像
拙长孩提狮
  • 帖子:104
  • 注册: 2007-02-10
  • 来自:
发表于： 2007-03-24 13:32 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

谢谢各位了!但是鸽子进程意味着什么呢？好可怕啊。。。
gototop
 
枫笑九洲
头像
强壮不惑狮
  • 帖子:881
  • 注册: 2007-03-19
  • 来自:
发表于： 2007-03-24 13:53 | 短消息 资料
字号： 小 中 大 17楼

国内一款优秀的远程控制软件，同时也是一把双刃剑，
大侠用它来远程管理，小人用它来远程盗窃，
gototop
 
rivid
头像
拙长孩提狮
  • 帖子:104
  • 注册: 2007-02-10
  • 来自:
发表于： 2007-03-24 14:33 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

现在开机提示“加载C:\WINDOWS\system32\plnhw.dll时出错拒绝访问”是什么意思啊？
C:\Program Files\Common Files\Microsoft Shared\Themes\MsInfo.Dll没有找到，在C:\WINDOWS里面有个MsInfo.Dll,被我删掉了。
C:\WINDOWS\system32\drivers\ukbep.sys无法删除啊
C:\WINDOWS\system32\bgswitch.exe> [N/A]怎么关掉呢？没找到啊
StormSet.exe也没找到。。。
gototop
 
枫笑九洲
头像
强壮不惑狮
  • 帖子:881
  • 注册: 2007-03-19
  • 来自:
发表于： 2007-03-24 14:36 | 短消息 资料
字号： 小 中 大 19楼

加载出错是因为你的驱动没删掉，以及在注册表里这个驱动还有键值存在，
先在注册表里打入plnhw.dll搜，搜到后删
gototop
 
rivid
头像
拙长孩提狮
  • 帖子:104
  • 注册: 2007-02-10
  • 来自:
发表于： 2007-03-24 14:59 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

照做了，C:\WINDOWS\system32\drivers\ukbep.sys还是无法删除啊！两个病毒还是无法删除啊！还是存在啊！５５５５５
修复文件关联是什么意思？
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT