瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 瑞星杀毒软件被木马弄关了,怎么都打不开,怎么办啊?

12   2  /  2  页   跳转

瑞星杀毒软件被木马弄关了,怎么都打不开,怎么办啊?

啊?!。。。。不是吧?。。晕,那我怎么办啊
gototop
 

下载 System Repair Engineer
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 将SREng.exe重命名为abc.exe运行.
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝分段贴上来,不要修改
gototop
 

来晚了一步
gototop
 

你那是中招了,没几天帮一个朋友弄了一下,也是监控打不开,然后 用其它杀软杀杀了一下,共8个木马,本人半路和尚,没什么理论,我现在就将我的方法说一下,各位千万不要见笑

我是先用360安全卫士查的,然后就行了

也太那个了,试试吧,不要忘了说下结果
gototop
 

引用:
【天月来了的贴子】这样的部分一早上连看几都这样的。

现在发现,扫出的日志都这样的。真绝了。

以前没见过,不知啥意思????

你等别人看吧!!!!

孤独呢???阳光呢????

都来瞧瞧哦!!!

难道是巧合???还是异常时就会扫出这些?????

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{26923b43-4d38-484f-9b9e-de460746276c}]
<Internet Explorer><%systemroot%\system32\shmgrate.exe OCInstallUserConfigIE> [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}]
<Outlook Express><%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE> [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
<Themes Setup><%SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll> [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
<Microsoft Outlook Express 6><"%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install> [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]
<NetMeeting 3.01><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT> [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
<Microsoft Windows Media Player><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp.inf,PerUserStub> [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
<通讯簿 6><"%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install> [N/A]
………………


老大``

那个SREng2.5的!

昨晚刚出的```


gototop
 

出新版本的SRE了?
gototop
 

引用:
【孤独更可靠的贴子】

老大``

那个SREng2.5的!

昨晚刚出的```



………………

哈哈!!!!!

难怪了!!!!!!!

竟然没注意!!!!

汗死了
gototop
 

天吶,那我怎么辦呀
gototop
 

记着给瑞星设置退出密码!这样木马退出杀毒时就只会弹出个要求输密码的窗口,而程序不会退出!
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT