关于删除灰鸽子服务项应注意的问题

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛关于删除灰鸽子服务项应注意的问题

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12 3 4

1 / 4 页

跳转页

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-05-29 21:43 \| 只看楼主短消息资料字号：小中大 1楼关于删除灰鸽子服务项应注意的问题今天，在系统版看到一个帖子：http://forum.ikaka.com/topic.asp?board=3&artid=8080699 据楼主自己说，问题出在杀灰鸽子时（据说是要在注册表中删除SVCHOST），误删注册表项，导致“瑞星监控打不开，宽带上不去”。看了半天那个帖子，硬是不知道她怎么会犯这样的错误。我曾经一再强调——灰鸽子的服务名，应根据日志提供的线索，在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services分支的左栏中寻找。正常系统中，注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services分支的左栏中根本就不存在名为SVCHOST的服务项（见图）。也就是说，如果按照我说的，根本就不会出这种问题。到现在，我也不知道她是怎么错删除了“SVCHOST”，导致那些麻烦的！删除注册表内容时，务必小心。搞清楚以后，再动手——不迟！千万别蛮干！！附件: 文件名:1558472006529215650.jpg 下载次数:277 文件类型:image/pjpeg 文件大小: 上传时间:2006-5-29 21:43:48 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01 2006-08-04 12:21:30
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York	发表于： 2006-05-29 21:48 \| 短消息资料字号：小中大 2楼那帖子杀鸽子是我指导的.. 可能那楼主心急吧..大概删到系统的SVCHST ..
mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York

yanmings 锋芒艾服狮帖子:1698 注册: 2005-01-10 来自:	发表于： 2006-05-29 21:52 \| 短消息资料字号：小中大 3楼呵呵，还有这种删法，又长知识了
yanmings 锋芒艾服狮帖子:1698 注册: 2005-01-10 来自:

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2006-05-30 00:01 \| 短消息资料字号：小中大 4楼有一个我回的帖，当时楼上已经有回说某一个O23项可能是灰鸽子，还说了其他的问题，我于是说“O23项那个的确是灰鸽子”，明明指的是楼上那一项。哪知道那个楼主以为是指所有的O23项，更要命的是他不认识瑞星的服务项，于是也没有再问一下，就自己把所有的O23项包括瑞星的服务项都当成了灰鸽子的项目给删了，自己鼓捣了半天才说他的瑞星这下全部监控都禁用了，唉，真是太郁闷…… 还有一次，不言帮助处理中搜流氓软件，其中一步是删除自启动项的相关键值，不言本来列得挺清楚，那楼主居然把整个HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run项目全都删了，然后说删了之后瑞星开机不启动了…… 至于一急之下把HijackThis日志中正常的项目连同异常项目一起修复了的，也时有见到。
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林	发表于： 2006-05-30 00:06 \| 短消息资料字号：小中大 5楼呵呵，他本人现在在重装WIN2000
我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-05-30 05:54 | 只看楼主 短消息资料

字号：小中大 6楼

引用:

【轩辕小聪的贴子】有一个我回的帖，当时楼上已经有回说某一个O23项可能是灰鸽子，还说了其他的问题，我于是说“O23项那个的确是灰鸽子”，明明指的是楼上那一项。
哪知道那个楼主以为是指所有的O23项，更要命的是他不认识瑞星的服务项，于是也没有再问一下，就自己把所有的O23项包括瑞星的服务项都当成了灰鸽子的项目给删了，……

至于一急之下把HijackThis日志中正常的项目连同异常项目一起修复了的，也时有见到。
...........................

看来，不少朋友该补习一下电脑的ABC了。不能整天就知道玩儿游戏、聊QQ。

mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York	发表于： 2006-05-30 11:56 \| 短消息资料字号：小中大 7楼 - - ... 现在电脑..游戏的聊QQ的一抓就大把 .. 谁会愿意去管这些呢..
mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-05-30 13:32 \| 短消息资料字号：小中大 8楼我在此呼吁来这里发贴求助的人不要把帖子跟到别人帖子后面,自己发一个不好吗??
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

黑灯黑火飘泊而立狮帖子:734 注册: 2006-03-24 来自:	发表于： 2006-05-30 14:58 \| 短消息资料字号：小中大 9楼在他们操作前，强烈建议他们看一下顶上的那篇《日志中发现鸽子的处理方法》或许会好一些~~~
黑灯黑火飘泊而立狮帖子:734 注册: 2006-03-24 来自:

龙飞扬叱咤花甲狮帖子:3230 注册: 2003-03-31 来自:	发表于： 2006-05-30 15:04 \| 短消息资料字号：小中大 10楼阅
龙飞扬叱咤花甲狮帖子:3230 注册: 2003-03-31 来自:

<<上一主题|下一主题>>

12 3 4

1 / 4 页

跳转页

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-05-29 21:43 \| 只看楼主短消息资料字号：小中大 1楼关于删除灰鸽子服务项应注意的问题今天，在系统版看到一个帖子：http://forum.ikaka.com/topic.asp?board=3&artid=8080699 据楼主自己说，问题出在杀灰鸽子时（据说是要在注册表中删除SVCHOST），误删注册表项，导致“瑞星监控打不开，宽带上不去”。看了半天那个帖子，硬是不知道她怎么会犯这样的错误。我曾经一再强调——灰鸽子的服务名，应根据日志提供的线索，在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services分支的左栏中寻找。正常系统中，注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services分支的左栏中根本就不存在名为SVCHOST的服务项（见图）。也就是说，如果按照我说的，根本就不会出这种问题。到现在，我也不知道她是怎么错删除了“SVCHOST”，导致那些麻烦的！删除注册表内容时，务必小心。搞清楚以后，再动手——不迟！千万别蛮干！！附件: 文件名:1558472006529215650.jpg 下载次数:277 文件类型:image/pjpeg 文件大小: 上传时间:2006-5-29 21:43:48 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01 2006-08-04 12:21:30
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于删除灰鸽子服务项应注意的问题

关于删除灰鸽子服务项应注意的问题

关于删除灰鸽子服务项应注意的问题

附件:

文件名:1558472006529215650.jpg 下载次数:277 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(62703); 上传时间:2006-5-29 21:43:48 描述: 预览信息:EXIF信息User Comment : LEAD Technologies Inc. V1.01

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛关于删除灰鸽子服务项应注意的问题

文件名:1558472006529215650.jpg

下载次数:277

文件类型:image/pjpeg

文件大小:

上传时间:2006-5-29 21:43:48

描述:

预览信息:EXIF信息
User Comment : LEAD Technologies Inc. V1.01