[求助] 你遇到过这个问题吗?

显示全部楼层 · 发表于 2007-5-27 09:38:15

用户名字为ice的csrss进程为病毒进程，不过即便知道这个也没多大用，还有请下载冰刃查看进程然后截张图，普通的任务管理器是没用的，隐藏进程看不到。

ps：最后说句丧气话，这个如果你本身没有一定的经验的话，完全凭借别人的指导很费时间的，还不一定解决。可以的话最好找个高手到你家中实机操作解决。当然你要是不急的话，也可以慢慢来，只是要费很长时间。如果你要是急的话不如直接重装系统来的快。（重装后不要双击任何盘符，全都用鼠标右键选择打开。然后将隐藏的autorun.inf和一个隐藏的可执行文件删除）

显示全部楼层 · 发表于 2007-5-27 09:41:47

na wan l

显示全部楼层 · 发表于 2007-5-27 09:46:37

不行冰刃根本无法运行

显示全部楼层 · 发表于 2007-5-27 10:48:04

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ 下面的子项截一张图上来

显示全部楼层 · 发表于 2007-5-27 10:59:10

楼主不是在系统里直接重装的吧？
那样有可能没格式化C盘呢....

显示全部楼层 · 发表于 2007-5-27 14:36:18

原帖由 shuipao 于 2007-5-27 10:48 发表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ 下面的子项截一张图上来

不怕你见笑我是个菜鸟不太明白你的意思

显示全部楼层 · 发表于 2007-5-27 15:11:11

楼主去搜索截图工具论坛就有然后开始－运行－regedit 之后按照上面的展开用截图工具截图来看看你的是否被修改了呵呵！

显示全部楼层 · 发表于 2007-5-27 16:43:58

开始－运行－输入regedit确定，在左面通过点击加号按我国给的路径一项一项展开，最后展开到楼上发的图那里。

显示全部楼层 · 发表于 2007-5-27 16:46:28

已经把截图发到主题贴里面了

显示全部楼层 · 发表于 2007-5-27 16:56:54

你先将IceSword.exe和SREng.exe这2个删除，直接鼠标右键选择删除。然后用鼠标右键选择
Image File Execution Options主键，弹出的菜单选择授权，然后如图所示做。

[ 本帖最后由 shuipao 于 2007-5-27 17:09 编辑 ]

[已解决] [求助] 你遇到过这个问题吗?

本帖子中包含更多资源

本帖子中包含更多资源