用IceSword杀毒？？在线等。谢谢！

zhang2352

IceSword用法：

在IceSword的面板上点击“文件”、“设置”；勾选“禁止进线程创建/禁止协件功能”，点击“确定”。然后，按进程名或PID（进程号）找到下列进程，强制卸除插入的病毒模块C:\WINDOWS\136741M.BMP和C:\WINDOWS\system32\WSD_SOCK32.dll。
[PID: 744][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]。。。。。。。
    按进程名或PID（进程号）找到下列进程，强制卸除插入的病毒模块------------------
--------------这句话不懂。到哪里去找到下列进程和病毒模块？？？？？？？？？
======================================================

请高手指教一下。
例如：进程名或PID是taskmgr.exe    进程ID是3124     程序名称 （无） 基本优先级别 8
            EPROCESS 是0x83174020     后几项都 （无）。
把哪项放在哪里找？？？。。。。。。。
我已结束进程，在线等。急！急！急！谢谢！

我只在高级扫描后，根据杂项删了个“mshta”文件和注册项。

现部分网站无法进入。

tanlimo

IceSword用起来麻烦，建议楼主使用Wsyscheck工具里的启动到dos删除将C:\WINDOWS\136741M.BMP和C:\WINDOWS\system32\WSD_SOCK32.dll添加进去然后点执行删除重启电脑就行了。

zhang2352

谢谢tanlimo 。
没有C:\WINDOWS\136741M.BMP和C:\WINDOWS\system32\WSD_SOCK32.dll文件。
再看图：现毒又发了。

[ 本帖最后由 zhang2352 于 2008-4-23 20:21 编辑 ]

zhang2352

打开2个主页有2个iexplore.exe。打开5个主页有5个iexplore.exe。

[ 本帖最后由 zhang2352 于 2008-4-23 20:53 编辑 ]

chen_c_yaun

删除进程中的模块：如果知道模块所在进程的名称或ID，先选该进程，点击鼠标右键，选“模块信息”，在弹出的“进程模块信息”窗口找你要的文件，然后选定文件删除（有的需要先点“强制解除”）。





如果不知道模块所在进程的名称或ID，点击鼠标右键，选“查找模块”，在弹出的“查找”窗口输入你要的模块名称，找到后删除的方法同上。

zhang2352

谢谢！ 谢谢chen_c_yaun ！

看样子，这毒是专对“冰刃”的。无数据。

接4楼：

[ 本帖最后由 zhang2352 于 2008-4-23 21:11 编辑 ]

zhang2352

看样子，这毒是专对“冰刃”的。无数据。
看图：《谁能推荐一个杀软试试》

[ 本帖最后由 zhang2352 于 2008-4-23 21:17 编辑 ]

zhang2352

上图：
点图一确定，无数据，图二。

zhang2352

很多网站无法进入。



另贴端口图：

[ 本帖最后由 zhang2352 于 2008-4-23 22:12 编辑 ]

Jubby

很强悍的样子 没见过这种毒 你到病毒救援区看看 那边高手多 应该有办法
另外 你下个“AUTO病毒防御者”试试