楼主: jzh100
收起左侧

[系统] “3721”不死流氓,如何彻底免疫?

  [复制链接]
jzh100
 楼主| 发表于 2014-5-8 15:24:34 | 显示全部楼层
pc爱好者 发表于 2014-5-8 14:32
ghost镜像中本来就有吧

我用的不是ghost,是原装系统
peiyaojian
发表于 2014-5-8 15:26:17 | 显示全部楼层
本帖最后由 peiyaojian 于 2014-5-8 15:33 编辑
jzh100 发表于 2014-5-8 14:56
谢谢,我试试。


Malwarebytes Anti-Malware 注册表 恶意项 用它清了几个,红伞和n360扫不出来的
3721他的前身都“从良“了,怎么还在?

安全模式 用冰刃或unlocker 在注册表删除以下
还不行

用一下 ark,(ark听说过,没用过,应该可以)
我用 微软的Autoruns多一些 lz试一下

综合处理一下
瘦得孕开肩月明
发表于 2014-5-8 15:36:05 | 显示全部楼层
jzh100 发表于 2014-5-8 15:24
我用的不是ghost,是原装系统

最近难道没有安装什么软件吗?
8600569
发表于 2014-5-8 16:28:31 | 显示全部楼层
毛豆不提示,是否是在安全目录里的软件干的,所以放行了
下页:_儁。
发表于 2014-5-8 17:32:39 | 显示全部楼层
你那个工具好老好旧了  

我用那个扫描我电脑显示也有


估计是工具误报的问题
jzh100
 楼主| 发表于 2014-5-8 17:43:55 | 显示全部楼层
peiyaojian 发表于 2014-5-8 15:26
Malwarebytes Anti-Malware 注册表 恶意项 用它清了几个,红伞和n360扫不出来的
3721他的前身都“从良 ...

冰刃都死了,我是win7,不适合,ark我都试过,在注册表方面还是有点弱,这个不行的
jzh100
 楼主| 发表于 2014-5-8 17:45:17 | 显示全部楼层
pc爱好者 发表于 2014-5-8 15:36
最近难道没有安装什么软件吗?

应该不是软件的问题,从注册表来看,是activeX。
注册表:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{B83FC273-3522-4CC6-92EC-75CC86678DA4}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{1B0E7716-898E-48CC-9690-4E338E8D1ED3}]
jzh100
 楼主| 发表于 2014-5-8 17:47:07 | 显示全部楼层
8600569 发表于 2014-5-8 16:28
毛豆不提示,是否是在安全目录里的软件干的,所以放行了

注册表:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{B83FC273-3522-4CC6-92EC-75CC86678DA4}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{1B0E7716-898E-48CC-9690-4E338E8D1ED3}]
可以看出,应该是在浏览网页的时候产生的
jzh100
 楼主| 发表于 2014-5-8 17:48:37 | 显示全部楼层
下页:_儁。 发表于 2014-5-8 17:32
你那个工具好老好旧了  

我用那个扫描我电脑显示也有

工具是老了,可是也是可信的,3721的注册表信息我在网上查了,和这玩意扫描出的一模一样
mmoophy
发表于 2014-5-8 18:30:46 | 显示全部楼层
用360可以解决的,这货杀3721应该可以
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-18 12:09 , Processed in 0.093745 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表