瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 为什么这两个毒还是杀不了呀?Rootkit.RegProt.a和Rootkit.FileProt.a

1   1  /  1  页   跳转页

为什么这两个毒还是杀不了呀?Rootkit.RegProt.a和Rootkit.FileProt.a

收藏
随知而来
头像
拙长孩提狮
  • 帖子:59
  • 注册: 2006-05-15
  • 来自:
发表于： 2006-05-16 15:23 | 显示全部 短消息 资料
字号： 小 中 大 1楼

为什么这两个毒还是杀不了呀?Rootkit.RegProt.a和Rootkit.FileProt.a

O2 - BHO: IE Browser Helper - {3CE496D1-1746-41CD-9489-3C0B93DF10E2} - C:\WINDOWS\Downloaded Program Files\IEHpr.dll 怎么找不到呀!
还有3、开始－－控制面板－－性能和维护－－管理工具－－服务禁用[Remote Lo / Remote Log],没办法禁用,我应该怎么做呀
这两个Rootkit.RegProt.a和Rootkit.FileProt.a毒还是没杀掉
能说的详细点吗？谢谢了
最后编辑2006-05-16 17:46:53
分享到：
gototop
 
随知而来
头像
拙长孩提狮
  • 帖子:59
  • 注册: 2006-05-15
  • 来自:
发表于： 2006-05-16 15:31 | 显示全部 短消息 资料
字号： 小 中 大 2楼

1、正常模式下用HIJACKTHIS修复如下两个BHO：
O2 - BHO: Zhongsou Browser Helper - {2A0176FE-008B-4706-90F5-BBA532A49731} - C:\Program Files\SearchNet\SNHpr.dll
O2 - BHO: IE Browser Helper - {3CE496D1-1746-41CD-9489-3C0B93DF10E2} - C:\WINDOWS\Downloaded Program Files\IEHpr.dll

2、重启机器
开机时按住F8<可以不停地按动F8>
选择"安全模式"或"SAFE　MODE"进入安全模式

3、开始－－控制面板－－性能和维护－－管理工具－－服务
禁用[Remote Lo / Remote Log]
我是这样做了呀可是O2 - BHO: IE Browser Helper - {3CE496D1-1746-41CD-9489-3C0B93DF10E2} - C:\WINDOWS\Downloaded Program Files\IEHpr.dll 这个我找不到,安全模式下也不能禁用[Remote Lo / Remote Log]
gototop
 
随知而来
头像
拙长孩提狮
  • 帖子:59
  • 注册: 2006-05-15
  • 来自:
发表于： 2006-05-16 15:46 | 显示全部 短消息 资料
字号： 小 中 大 3楼

1:  O2 - BHO: IE Browser Helper - {3CE496D1-1746-41CD-9489-3C0B93DF10E2} - C:\WINDOWS\Downloaded Program Files\IEHpr.dll 这个我找不到,
2: 安全模式下也不能禁用[Remote Lo / Remote Log]打开后,选择
禁用,可是它自己又默认成手动的了
gototop
 
随知而来
头像
拙长孩提狮
  • 帖子:59
  • 注册: 2006-05-15
  • 来自:
发表于： 2006-05-16 16:27 | 显示全部 短消息 资料
字号： 小 中 大 4楼

我刚才又试了一下,
3、开始－－控制面板－－性能和维护－－管理工具－－服务
禁用[Remote Lo / Remote Log]
4、开始－－运行
输入regedit
做到这一步时系统提示说注册编辑器已被管理员停用,后面的就做不下了.
gototop
 
随知而来
头像
拙长孩提狮
  • 帖子:59
  • 注册: 2006-05-15
  • 来自:
发表于： 2006-05-16 16:33 | 显示全部 短消息 资料
字号： 小 中 大 5楼

修复好了就可以了吗？这两个毒我杀了好久了
gototop
 
随知而来
头像
拙长孩提狮
  • 帖子:59
  • 注册: 2006-05-15
  • 来自:
发表于： 2006-05-16 17:09 | 显示全部 短消息 资料
字号： 小 中 大 6楼

我又有问题了,我无法删除这个Remote Log文件夹,我该乍做?
展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
找到后删除Remote Log文件夹
gototop
 
随知而来
头像
拙长孩提狮
  • 帖子:59
  • 注册: 2006-05-15
  • 来自:
发表于： 2006-05-16 17:15 | 显示全部 短消息 资料
字号： 小 中 大 7楼

3、开始－－控制面板－－性能和维护－－管理工具－－服务
禁用[Remote Lo / Remote Log],你是说的这一步吗？我禁用了,可是它又默认成自动的了,我该怎么做呀!谢谢了
gototop
 
随知而来
头像
拙长孩提狮
  • 帖子:59
  • 注册: 2006-05-15
  • 来自:
发表于： 2006-05-16 17:37 | 显示全部 短消息 资料
字号： 小 中 大 8楼

3、开始－－控制面板－－性能和维护－－管理工具－－服务
禁用[Remote Lo / Remote Log]
那这一步.我没办法禁用,也没办法改成手动的,它一直默认的是自动,这样也可以吗？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT