【求助】

显示全部楼层 · 发表于 2007-5-21 17:26:29

用卡7杀掉了
已删除: 木马程序 Backdoor.Win32.Delf.aws 文件: C:\WINDOWS\7552.txt//NSPack//NSPack
之后 注册表还是不能打开

扫描出下面

API HOOK
RVA  错误： LoadLibraryA (危险等级: 一般,  被下面模块所HOOK: Dest Addr: 0xB3975AF0)
RVA  错误： LoadLibraryExA (危险等级: 一般,  被下面模块所HOOK: Dest Addr: 0xB3975CD0)
RVA  错误： LoadLibraryExW (危险等级: 一般,  被下面模块所HOOK: Dest Addr: 0xB3975E30)
RVA  错误： LoadLibraryW (危险等级: 一般,  被下面模块所HOOK: Dest Addr: 0xB3975BE0)
RVA  错误： GetProcAddress (危险等级: 高,  被下面模块所HOOK: Dest Addr: 0xB3975DE0)

请教大虾们如何解决！谢谢！

显示全部楼层 · 发表于 2007-5-21 18:20:18

用sreng修复一下看看
API Hook是安装卡巴的原因，正常的

显示全部楼层 · 发表于 2007-5-21 18:42:39

注册表打不开系统提示什么了？“被管理员禁用”还是“找不到文件”？
如果是“被管理员禁用”就先试试

启用注册表.rar (410 Bytes, 下载次数: 22)

显示全部楼层 · 发表于 2007-5-21 19:19:58

是找不到文件！

显示全部楼层 · 发表于 2007-5-21 20:05:09

你去WINGDOWS目录看看有没有注册表的程序.

显示全部楼层 · 发表于 2007-5-21 20:46:56

为安全起见下载金山的灰鸽子专杀进行杀毒（金山杀鸽子还是不错的）
然后将注册表编辑器（C:\WINDOWS\regedit.exe）文件重命名（比如111.exe）后双击打开，定位到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]，若存在以下项目则删除（记得这个好像叫做映像劫持

）

cmd.exe
cmd.com
msconfig.exe
msconfig.com
360safe.exe
avp.com
avp.exe
adam.exe
EGHOST.exe
IceSword.exe
iparmo.exe
kabaload.exe
KRegEx.exe
KvDetect.exe
KVMonXP.kxp
KvXP.kxp
MagicSet.exe
mmsk.exe
NOD32.exe
PFW.exe
PFWLiveUpdate.exe
QQDoctor.exe
Ras.exe
Rav.exe
RavMon.exe
regedit.exe（注册表打不开主要是因为这一项）
regedit.com
regedt32.exe
runiep.exe
SREng.EXE
TrojDie.kxp
WoptiClean.exe

删除之后别忘了把注册表编辑器改回regedit.exe
PS：如果发现还有不能运行的正常程序，就可以在这里找找有没有程序文件名，有的话就删除

[ 本帖最后由 xffsfy 于 2007-5-21 20:48 编辑 ]