1   1  /  1  页   跳转

谁帮我看看啊,急啊

谁帮我看看啊,急啊


开机就老是这样,然后就会查到盗号木马,除了重装还有什么方法。下面是我日志:

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:rslog.txt
下载次数:147
文件类型:text/plain
文件大小:
上传时间:2008-10-10 22:52:54
描述:txt

分享到:
gototop
 

回复:谁帮我看看啊,急啊

我在你的日志看到这个启动项。+ 系统登陆自运行
    + HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
      AtiExtEvent
        [AM] 38. c:\windows\system32\ati2evxx.dll
+ HKLM\Software\Microsoft\Windows\CurrentVersion\Run
      ATIPTA
        [AM] 59. c:\program files\ati technologies\ati control panel\atiptaxx.exe
等开机启动信息,希望你把一些开机启动选删除,可以在“运行”——输入“msconfig”——在“启动”把那些选项删除。或者有优化大师等,直接在开机启动选项把它们删除。
这个弹出错误,是你运行了那个服务。可以msconfig那个系统配置实用程序,找到那个服务,并取消!
    希望LZ进入安全模式杀毒,杀完后。再看看刚刚那些开机启动项是否还在。要保证那些病毒开机启动项不在开机启动那些!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT