瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 每天都有几十个病毒删了又来,附日志,SOS...急等

1   1  /  1  页   跳转页

每天都有几十个病毒删了又来,附日志,SOS...急等

收藏
littleqiqi
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2006-12-25
  • 来自:
发表于： 2007-11-24 16:27 | 显示全部 短消息 资料
字号： 小 中 大 1楼

每天都有几十个病毒删了又来,附日志,SOS...急等

是灰鸽吗?有专杀工具吗?急等...谢谢

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:104
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-24 16:27:14
描述:

最后编辑2007-11-29 12:02:56.640000000
分享到：
gototop
 
littleqiqi
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2006-12-25
  • 来自:
发表于： 2007-11-24 17:45 | 显示全部 短消息 资料
字号： 小 中 大 2楼

可是,找不到C:\WINDOWS\system32\new.sys这个啊
gototop
 
littleqiqi
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2006-12-25
  • 来自:
发表于： 2007-11-24 18:46 | 显示全部 短消息 资料
字号： 小 中 大 3楼

已经忽略第一步了,然后做到最后"把AppInit_DLLs 的值为 空 "这里...请问.修改数据是直接把原来的值删了确定就可以吗?可是,我怎么操作了后提示错误"无法编辑AppInit_DLLs ,写该值的新内容出错",或是我操作不对吗?....有没QQ啊..论坛好慢...不好意思哈
gototop
 
littleqiqi
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2006-12-25
  • 来自:
发表于： 2007-11-24 19:42 | 显示全部 短消息 资料
字号： 小 中 大 4楼

就是清空了内容.然后点确定.提示错误啊...郁闷ING
gototop
 
littleqiqi
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2006-12-25
  • 来自:
发表于： 2007-11-24 20:42 | 显示全部 短消息 资料
字号： 小 中 大 5楼

谢谢"有毒必问",MS我已经在SRENG里找到了C:\WINDOWS\system32\new.sys,然后删除了...之后的步骤已基本完成.但是最后一步"把AppInit_DLLs 的值为 空 "...我之前一直无法修改,然后不小心将整个AppInit_DLLs文件都删了.这个会有影响吗?现在重新扫描了一份日志,麻烦帮我看看还有啥问题好吗?

附件附件:

下载次数:93
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-24 20:42:46
描述:
gototop
 
littleqiqi
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2006-12-25
  • 来自:
发表于： 2007-11-26 15:09 | 显示全部 短消息 资料
字号： 小 中 大 6楼

郁闷啊...怎么今天扫描还有病毒啊...和之前的情况一样样的...求救哇

附件附件:

下载次数:88
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-26 15:09:26
描述:
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT