12
返回列表 发新帖
楼主: kid1412kid
收起左侧

[已解决] 求助!!!这个木马怎么清除阿?

 关闭 [复制链接]
kid1412kid
 楼主| 发表于 2007-12-20 15:26:29 | 显示全部楼层

回复 6楼 etly 的帖子

svhost删了以后还会自己出来-.-我在安全模式删过了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
伊の星
发表于 2007-12-20 15:27:55 | 显示全部楼层

回复 11楼 kid1412kid 的帖子

使用冰刃强制删除~~
kid1412kid
 楼主| 发表于 2007-12-20 15:52:56 | 显示全部楼层

回复 12楼 etly 的帖子

删了还会出来啊!!!!
mox
发表于 2007-12-20 15:55:53 | 显示全部楼层
原帖由 kid1412kid 于 2007-12-20 15:52 发表
删了还会出来啊!!!!


试试PowerRmv
勾选再次杀成.

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +2 收起 理由
etly + 2 感谢提供工具~~

查看全部评分

kid1412kid
 楼主| 发表于 2007-12-20 21:37:27 | 显示全部楼层

回复 14楼 mox 的帖子

不行,重新启动以后照样复活 ...看来这木马的真身不在SVHOST.EXE上,系统进程估计是个幌子
伊の星
发表于 2007-12-20 21:48:59 | 显示全部楼层

回复 15楼 kid1412kid 的帖子

其他那两个的可以删除吗??
使用Wsyscheck,根据路径看看进程是否有这个文件,结束这个进程,
然后删除。
http://bbs.kafan.cn/viewthread.php?tid=85341&extra=page%3D1
mox
发表于 2007-12-20 22:32:52 | 显示全部楼层
冰刃或Wsyscheck在删除病毒文件时的步骤::文件---设置---禁止进线程创建.---确定  然后删这些文件,文件删除后.把服务也砍掉..在7楼已经说得很清楚了.至于会不会操作.....

评分

参与人数 1经验 +2 收起 理由
etly + 2 感谢补充~~

查看全部评分

shenrenrenren
头像被屏蔽
发表于 2007-12-21 13:09:44 | 显示全部楼层
禁止服务删除[[issllyday / issllyday][Running/Auto Start]
  <C:\Windows\spoolsr.exe><N/A>
[WindowsDeamonSSL_ALU / WindowsDeamonSSL_ALU][Running/Auto Start]
  <C:\Windows\csrssddv.exe><N/A>
c:\windows\svchost.exe
立即在原文件夹中建立文件名一样的文件把属性设成只读.用卡巴全盘查杀

[ 本帖最后由 shenrenrenren 于 2007-12-21 13:13 编辑 ]
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-17 10:35 , Processed in 0.166335 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表