12   1  /  2  页   跳转页

菜鸟求助！！！

收藏
月神冷
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2005-07-29
  • 来自:
发表于： 2005-07-29 09:42 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

菜鸟求助！！！

我的机器不小心中的一种名为moveseach的木马病毒，在任务管理器中的应用程序中能够看到它，也可以使用结束任务把它关掉，但一重新启动就又自动运行了。把瑞星在线升级到最新版本仍然查不出 。请问各位大侠我该怎么才能把它杀掉啊！！
谢谢！！！！！
不胜感激！！！！！！
感激啼淋~~~~~~~~
最后编辑2005-07-29 13:04:03
分享到：
gototop
 
bobo无极限
头像
初生襁褓狮
  • 帖子:12325
  • 注册: 2005-07-08
  • 来自:
发表于： 2005-07-29 09:43 | 短消息 资料
字号： 小 中 大 2楼

安全模式下全盘杀毒.
另外,贴上你最新的log
gototop
 
月神冷
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2005-07-29
  • 来自:
发表于： 2005-07-29 09:47 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

已经在安全模式下查杀了啊，依然没有查出！！！
那个log怎么弄啊？higackthis-v1.99.1我有，也会看，但不知怎样把我看的那个贴上来啊。谢谢指教
gototop
 
月神冷
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2005-07-29
  • 来自:
发表于： 2005-07-29 10:19 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

请加我qq：4858360在qq说的清楚
谢谢啦
gototop
 
吃虫虫的小鸟
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2005-04-04
  • 来自:
发表于： 2005-07-29 10:25 | 短消息 资料
字号： 小 中 大 5楼

\hkey_local_machine\software\microsoft\windows\currenversion\run
找到注册表这个位置，然后找到那个木马进程，删除后应该就可以了

另外，可通过进程管理软件，找个那个进程文件的具体位置，干掉
也是一种解决方法

结合起来用，效果应该更好
gototop
 
花落花又开
头像
社区嘉宾
  • 帖子:6782
  • 注册: 2005-04-16
  • 来自:
发表于： 2005-07-29 10:26 | 短消息 资料
字号： 小 中 大 6楼

【回复“月神冷”的帖子】

您好,请问这个病毒是哪个软件报的呢?

moveseach???应该是movesearch吧?
gototop
 
月神冷
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2005-07-29
  • 来自:
发表于： 2005-07-29 10:50 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

对就是movesearch。
没有哪个软件报，也可能是报了我没注意，就是在任务管理器中能够看到它在运行。开始我还以为是我装的别的什么软件在运行，也没影响机器速度什么的，完全是无意中发现的，都不知已经中毒多久了。嘿嘿。我是个菜鸟：）
谢谢吃虫的小鸟，已经删掉了！！万分的感谢！！！！
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2005-07-29 11:21 | 短消息 资料
字号： 小 中 大 8楼

吃虫的小鸟只是让你删除了它的启动项啊／
gototop
 
往事莫沉吟
头像
初生襁褓狮
  • 帖子:302
  • 注册: 2004-10-26
  • 来自:
发表于： 2005-07-29 11:41 | 短消息 资料
字号： 小 中 大 9楼

【回复“月神冷”的帖子】好象是网络猪的运行程序啊!!!一个很难谢载掉的霸王软件!!!应该有他的谢载程序,好好找找!!!!
gototop
 
为毒而疯
头像
飘泊而立狮
  • 帖子:723
  • 注册: 2005-04-09
  • 来自:
发表于： 2005-07-29 12:24 | 短消息 资料
字号： 小 中 大 10楼

【回复“月神冷”的帖子】
你只是删除了它的启动项啊，病毒还存在啊
建议你，升升级，再杀啊
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT