瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 为什么这两个毒还是杀不了呀?Rootkit.RegProt.a和Rootkit.FileProt.a

12   1  /  2  页   跳转页

为什么这两个毒还是杀不了呀?Rootkit.RegProt.a和Rootkit.FileProt.a

收藏
随知而来
头像
拙长孩提狮
  • 帖子:59
  • 注册: 2006-05-15
  • 来自:
发表于： 2006-05-16 15:23 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

为什么这两个毒还是杀不了呀?Rootkit.RegProt.a和Rootkit.FileProt.a

O2 - BHO: IE Browser Helper - {3CE496D1-1746-41CD-9489-3C0B93DF10E2} - C:\WINDOWS\Downloaded Program Files\IEHpr.dll 怎么找不到呀!
还有3、开始－－控制面板－－性能和维护－－管理工具－－服务禁用[Remote Lo / Remote Log],没办法禁用,我应该怎么做呀
这两个Rootkit.RegProt.a和Rootkit.FileProt.a毒还是没杀掉
能说的详细点吗？谢谢了
最后编辑2006-05-16 17:46:53
分享到：
gototop
 
阿杜QQ
头像
初生襁褓狮
  • 帖子:876
  • 注册: 2006-05-11
  • 来自:
发表于： 2006-05-16 15:25 | 短消息 资料
字号： 小 中 大 2楼

【回复“随知而来”的帖子】
使用hjiackthis 修复02
禁止服务前，必须手动停止服务，实在不行进入安全模式停止
gototop
 
随知而来
头像
拙长孩提狮
  • 帖子:59
  • 注册: 2006-05-15
  • 来自:
发表于： 2006-05-16 15:31 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

1、正常模式下用HIJACKTHIS修复如下两个BHO：
O2 - BHO: Zhongsou Browser Helper - {2A0176FE-008B-4706-90F5-BBA532A49731} - C:\Program Files\SearchNet\SNHpr.dll
O2 - BHO: IE Browser Helper - {3CE496D1-1746-41CD-9489-3C0B93DF10E2} - C:\WINDOWS\Downloaded Program Files\IEHpr.dll

2、重启机器
开机时按住F8<可以不停地按动F8>
选择"安全模式"或"SAFE　MODE"进入安全模式

3、开始－－控制面板－－性能和维护－－管理工具－－服务
禁用[Remote Lo / Remote Log]
我是这样做了呀可是O2 - BHO: IE Browser Helper - {3CE496D1-1746-41CD-9489-3C0B93DF10E2} - C:\WINDOWS\Downloaded Program Files\IEHpr.dll 这个我找不到,安全模式下也不能禁用[Remote Lo / Remote Log]
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-05-16 15:39 | 短消息 资料
字号： 小 中 大 4楼

引用:
【随知而来的贴子】
开始－－控制面板－－性能和维护－－管理工具－－服务禁用[Remote Lo / Remote Log],没办法禁用,我应该怎么做呀

...........................

怎么没有办法禁用啊
请说明详细情况
gototop
 
随知而来
头像
拙长孩提狮
  • 帖子:59
  • 注册: 2006-05-15
  • 来自:
发表于： 2006-05-16 15:46 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

1:  O2 - BHO: IE Browser Helper - {3CE496D1-1746-41CD-9489-3C0B93DF10E2} - C:\WINDOWS\Downloaded Program Files\IEHpr.dll 这个我找不到,
2: 安全模式下也不能禁用[Remote Lo / Remote Log]打开后,选择
禁用,可是它自己又默认成手动的了
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-05-16 15:48 | 短消息 资料
字号： 小 中 大 6楼

【回复“随知而来”的帖子】
1: O2 - BHO: IE Browser Helper - {3CE496D1-1746-41CD-9489-3C0B93DF10E2} - C:\WINDOWS\Downloaded Program Files\IEHpr.dll 这个我找不到,

找不到就算了
并非每个人的系统中都有这个文件
因系统而异
不要生搬硬套

＝＝＝＝＝＝＝＝＝＝＝＝＝

2: 安全模式下也不能禁用[Remote Lo / Remote Log]打开后,选择
禁用,可是它自己又默认成手动的了

请按步骤操作

唉
gototop
 
随知而来
头像
拙长孩提狮
  • 帖子:59
  • 注册: 2006-05-15
  • 来自:
发表于： 2006-05-16 16:27 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

我刚才又试了一下,
3、开始－－控制面板－－性能和维护－－管理工具－－服务
禁用[Remote Lo / Remote Log]
4、开始－－运行
输入regedit
做到这一步时系统提示说注册编辑器已被管理员停用,后面的就做不下了.
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-05-16 16:29 | 短消息 资料
字号： 小 中 大 8楼

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
修复HijackThis日志中的这一项。
gototop
 
随知而来
头像
拙长孩提狮
  • 帖子:59
  • 注册: 2006-05-15
  • 来自:
发表于： 2006-05-16 16:33 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

修复好了就可以了吗？这两个毒我杀了好久了
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-05-16 16:36 | 短消息 资料
字号： 小 中 大 10楼

修复了这一项就可以打开注册表了，然后再继续操作呀！
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT