瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于删除灰鸽子服务项应注意的问题

1   1  /  1  页   跳转

关于删除灰鸽子服务项应注意的问题

关于删除灰鸽子服务项应注意的问题

今天,在系统版看到一个帖子:http://forum.ikaka.com/topic.asp?board=3&artid=8080699
据楼主自己说,问题出在杀灰鸽子时(据说是要在注册表中删除SVCHOST),误删注册表项,导致“瑞星监控打不开,宽带上不去”。
看了半天那个帖子,硬是不知道她怎么会犯这样的错误。
我曾经一再强调——灰鸽子的服务名,应根据日志提供的线索,在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services分支的左栏中寻找。
正常系统中,注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services分支的左栏中根本就不存在名为SVCHOST的服务项(见图)。也就是说,如果按照我说的,根本就不会出这种问题。
到现在,我也不知道她是怎么错删除了“SVCHOST”,导致那些麻烦的!
删除注册表内容时,务必小心。搞清楚以后,再动手——不迟!千万别蛮干!!

附件附件:

下载次数:278
文件类型:image/pjpeg
文件大小:
上传时间:2006-5-29 21:43:48
描述:
预览信息:EXIF信息



最后编辑2006-08-04 12:21:30
分享到:
gototop
 

引用:
【轩辕小聪的贴子】有一个我回的帖,当时楼上已经有回说某一个O23项可能是灰鸽子,还说了其他的问题,我于是说“O23项那个的确是灰鸽子”,明明指的是楼上那一项。
哪知道那个楼主以为是指所有的O23项,更要命的是他不认识瑞星的服务项,于是也没有再问一下,就自己把所有的O23项包括瑞星的服务项都当成了灰鸽子的项目给删了,……

至于一急之下把HijackThis日志中正常的项目连同异常项目一起修复了的,也时有见到。
...........................

看来,不少朋友该补习一下电脑的ABC了。不能整天就知道玩儿游戏、聊QQ。
gototop
 

引用:
【超级大白鲨的贴子】我的电脑每次开机防火墙就会说,Backdoor.Gpigeon.uql这个木马已经清除,可每次都有,我用了几位的方法也没有成功,郁闷啊,它的位置老是在IE上,不知道怎么办!
...........................

你的杀毒操作有问题。鸽子,并没有那么难杀。我写的杀毒帖——都是实战记录,是自己动手杀毒的实际结果。

http://forum.ikaka.com/topic.asp?board=28&artid=8088932这个帖子,也是一位抱怨我的杀毒方法不行,其后,让他把他中的鸽子传给我。我在种在我的系统中,接着,按我原来的操作顺序杀毒——不费什么劲,就把那鸽子宰了。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT