1   1  /  1  页   跳转页

W32.Esbot.C 这是病毒怎么杀掉

收藏
RIDDO
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2005-10-17
  • 来自:
发表于： 2005-10-17 17:46 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

W32.Esbot.C 这是病毒怎么杀掉

刚装好的机器正打补丁诺顿8。0就报毒了。。重启后删不掉。。。。。病毒文件显示。。。SYSTEM32/.EXE
最后编辑2005-10-23 03:04:35
分享到：
gototop
 
jijip
头像
初生襁褓狮
  • 帖子:972
  • 注册: 2005-06-16
  • 来自:
发表于： 2005-10-17 18:09 | 短消息 资料
字号： 小 中 大 2楼

安全模式下杀杀看病毒是否反复
估计是系统盘以外的盘带毒，传染了
gototop
 
子阳
头像
雄霸杖朝狮
  • 帖子:14755
  • 注册: 2004-04-13
  • 来自:
发表于： 2005-10-17 18:55 | 短消息 资料
字号： 小 中 大 3楼

楼主是用诺顿查杀的吗?

请下载并使用HijackThis1.99.1,把HijackThis
                  1.99.1生成的log日志文件的内容贴上来，方便大家分析。

                  有关操作方法可参考：
                  【推荐】反浏览器劫持的一些常用操作
                  http://forum.ikaka.com/topic.asp?board=67&artid=6490491
gototop
 
安全特警
头像
初生襁褓狮
  • 帖子:38
  • 注册: 2005-10-08
  • 来自:
发表于： 2005-10-23 03:04 | 短消息 资料
字号： 小 中 大 4楼

这个病毒运行后会在系统目录中将自己复制成ssl.exe.并在注册表中添加很多项

完全的解决方法在这里
http://securityresponse.symantec.com/avcenter/venc/data/w32.esbot.c.html

大体的意思是

关闭系统还原，清空IE缓
进入安全模式全面杀毒,查出来就直接删除
用REGEDIT清理以下几个注册表中被病毒添加的项

HKEY_LOCAL_MACHINE\Software\Microsoft\OLE "EnableDCOM"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa "restrictanonymous"
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ssl

http://www.symantec.com/region/cn/avcenter/
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT