12
返回列表 发新帖
楼主: touchlove
收起左侧

KIS检测所有EXE都是病毒..

[复制链接]
wangjay1980
发表于 2007-5-15 20:24:22 | 显示全部楼层
<rundll32><C:\Program Files\Common Files\Microsoft Shared\Web Folders\MSOSV.EXE>  []
    <4y2tfb><C:\DOCUME~1\RAY\LOCALS~1\Temp\iexpl0re.exe>  []
    <svchost.exe><C:\WINDOWS\system32\lass.exe>  []
<iPPro><C:\WINDOWS\iPPro.exe>  []
    <mppds><C:\WINDOWS\mppds.exe>  []
    <Kvsc3><C:\WINDOWS\Kvsc3.exe>  []
    <upxdnd><C:\DOCUME~1\RAY\LOCALS~1\Temp\upxdnd.exe>  []
这些启动项删除,文件按路径删除
[局域网通讯协议 / Hello World][Stopped/Auto Start]
  <C:\Program Files\Common Files\Microsoft Shared\Web Folders\MSOSV.EXE><N/A>
这个服务删除
C:\WINDOWS\system32\iPPro.dll]  [N/A, ]
    [C:\WINDOWS\system32\Kvsc3.dll]  [N/A, ]
    [C:\WINDOWS\system32\mppds.dll]  [N/A, ]
    [C:\WINDOWS\Sysfy4\Ghook.dll]  [N/A, ]
    [C:\WINDOWS\Syswm7\Ghook.dll]  [N/A, ]
    [C:\WINDOWS\Syswl3\Ghook.dll]  [N/A, ]
    [C:\DOCUME~1\RAY\LOCALS~1\Temp\upxdnd.dll]  [N/A, ]
C:\DOCUME~1\RAY\LOCALS~1\Temp\LgSy1.dll]  
这些按路径删除

把QQ删除了,重新安装,最后用这个清理

[ 本帖最后由 wangjay1980 于 2007-5-15 20:25 编辑 ]

arswp.rar

1.38 MB, 下载次数: 34

touchlove
 楼主| 发表于 2007-5-15 20:41:44 | 显示全部楼层
刚似了一次   现在开QQ不会发病毒出去了已经...

文件是用POWER杀的             启动我是进安全模式用SRENG关的  这样行吗
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-1 07:06 , Processed in 0.089181 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表