|
| [求助]系统核心服务程序6和僵尸傀儡？ |
| 作者 那什么 查看 2363 发表时间 2006/11/15 11:28 【论坛浏览】 |
|
内容[/COLOR]问一个没水准的问题。我遭遇了（系统核心服务程序。6）这么一个木马，删了游出来，只要重启就会再出现。我地电脑知识有限不知如何是好。很多地方不懂，还请各位高手指教。尽可能说的详细一些。先谢过了！！！！！！！aofoshrtna aofoshrtna aofoshrtna 此外，我的机器里莫名其妙的出现了一个叫僵尸傀儡的客户端，好像不是微软的产品。我不知道要如何卸载啊，好像也不是病毒，删不掉啊！帮我啊，大家！！！！！aofoshrtna aofoshrtna aofoshrtna 回复:[求助]aofoshrtna 救救我啊，谁。 |
| 序号 | 评论者 | 共有评论 18 【论坛浏览】 【发表评论】 | 评论时间 |
| 11 | 网络vs浪子 | 回复:[求助]系统核心服务程序6和僵尸傀儡？ 请问还有什么问题？ 请说明详细问题，并再扫描个SRENG日志，因为你的电脑病毒木马太多，所以可能有一些你可能还没清理掉～ |
2006/11/19 07:21 |
| 12 | redstaroom | 回复:[求助]系统核心服务程序6和僵尸傀儡？ 重装吧````那么多的木马```等你杀完```系统都崩溃掉了``[em15] |
2006/11/19 07:25 |
| 13 | 再来一次 | 回复:[求助]系统核心服务程序6和僵尸傀儡？ [em35][em35][em35] 详细的我也没这本事说清楚，只好再麻烦浪子大哥了！！谢谢！！ 2006-11-19,00:48:07 System Repair Engineer 2.2.6.605 Smallfrogs (http://www.KZTechs.com) Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能 以下内容被选中： 所有的启动项目（包括注册表、启动文件夹、服务等） 浏览器加载项 正在运行的进程（包括进程模块信息） 文件关联 Winsock 提供者 Autorun.inf HOSTS 文件 启动项目 注册表 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe> [(Verified)Microsoft Corporation] [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] <load><> [N/A] <run><> [N/A] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <NVMixerTray><; "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"> [NVIDIA Corporation] <Super Rabbit SafeEdit><C:\Program Files\超级兔子魔法设置\SRFC.EXE /Load> [Super Rabbit Soft] <KAVPersonal50><"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize> [Kaspersky Lab] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] <shell><explorer.exe> [(Verified)Microsoft Corporation] <Userinit><C:\WINDOWS\system32\userinit.exe,> [(Verified)Microsoft Corporation] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] <AppInit_DLLs><> [N/A] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] <UIHost><logonui.exe> [(Verified)Microsoft Corporation] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] <WPDShServiceObj><C:\WINDOWS\system32\WPDShServiceObj.dll> [(Verified)Microsoft Corporation] ================================== 启动文件夹 [绿鹰PC万能精灵] <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\绿鹰PC万能精灵.lnk --> C:\PROGRA~1\绿鹰PC~1\adam.exe [绿鹰网络]><N> ================================== 服务 [1F2ACEEF / 1F2ACEEF] <C:\WINDOWS\system32\1F2ACEEF.EXE -service><Microsoft Corporation> [DC825610 / DC825610] <C:\WINDOWS\system32\DC825610.EXE -service><Microsoft Corporation> [Human Interface Device Access / HidServ] <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A> [HID Input Service WIN32 / HID_Input_Service_WIN32] <C:\WINDOWS\system32\msiexecu.exe><N/A> [kavsvc / kavsvc] <"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe"><Kaspersky Lab> ================================== 驱动程序 [ati2mtag / ati2mtag] <system32\DRIVERS\ati2mtag.sys><ATI Technologies Inc.> [Crystal SoundFusion(tm) Driver / cwcspud] <system32\drivers\cwcspud.sys><Crystal Semiconductor Corp.> [Crystal SoundFusion(tm) WDM Driver / cwcwdm] <system32\drivers\cwcwdm.sys><Crystal Semiconductor Corp.> [Sundance ST201 based Adapter NT Driver / DLH5X] <system32\DRIVERS\DLH5XND5.sys><D-Link Corporation> [GPKiller / GPKiller] <\SystemRoot\system32\drivers\gpkiller.sys><Yahoo!> [ids00026 / ids00026] <\??\C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00026.sys><N/A> [ids00118 / ids00118] <\??\C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00118.sys><N/A> [ids0014f / ids0014f] <\??\C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids0014f.sys><Kaspersky Lab> [IC Plus IP100 10/100 Fast Ethernet Adapter NT Driver / ip100xp] <system32\DRIVERS\ipfnd51.sys><IC Plus Corp.> [Klick / Klick] <\SystemRoot\System32\drivers\klick.sys><Kaspersky Lab> [Klif / Klif] <System32\drivers\klif.sys><Kaspersky Labs> [Klin / Klin] <\SystemRoot\System32\drivers\klin.sys><Kaspersky Lab> [Klmc / Klmc] <System32\drivers\klmc.sys><Kaspersky Lab> [klstm / klstm] <\??\C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\klstm.sys><Kaspersky Lab> [LT Modem Driver / ltmodem5] <system32\DRIVERS\ltmdmnt.sys><LT> [Netgroup Packet Filter / NPF] <system32\drivers\npf.sys><  olitecnico di Torino>[npkcrypt / npkcrypt] <\??\C:\WINDOWS\system32\qqedit\npkcrypt.sys><INCA Internet Co., Ltd.> [NSC Infrared Device Driver / NSCIRDA] <system32\DRIVERS\nscirda.sys><National Semiconductor Corporation> [Service for NVIDIA(R) nForce(TM) Audio Enumerator / nvax] <system32\drivers\nvax.sys><NVIDIA Corporation> [Service for NVIDIA(R) nForce(TM) Audio / nvnforce] <system32\drivers\nvapu.sys><NVIDIA Corporation> [NVIDIA nForce AGP Bus Filter / nv_agp] <\SystemRoot\system32\DRIVERS\nv_agp.sys><NVIDIA Corporation> [Padus ASPI Shell / pfc] <system32\drivers\pfc.sys>< adus, Inc.>[Direct Parallel Link Driver / Ptilink] <system32\DRIVERS\ptilink.sys>< arallel Technologies, Inc.>[S3SavageMX / S3SavageMX] <system32\DRIVERS\s3savmxm.sys><S3 Graphics, Inc.> [Secdrv / Secdrv] <system32\DRIVERS\secdrv.sys><Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.> [TSP / TSP] <\??\C:\WINDOWS\system32\drivers\klif.sys><Kaspersky Labs> [IBM PS/2 TrackPoint Filter Driver / TwoTrack] <system32\DRIVERS\TwoTrack.sys><IBM Corporation> ================================== 浏览器加载项 [QQ] {c95fe080-8f5d-11d2-a20b-00aa003c157b} <D:\所有QQ\QQ文件\QQ.EXE, TENCENT> [QQIEFloatBarCfgCmd Class] {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} <D:\所有QQ\qq文件\QQIEHelper.dll, N/A> [FlashGet Bar] {E0E899AB-F487-11D5-8D29-0050BA6940E3} <C:\PROGRA~1\FlashGet\fgiebar.dll, Amaze Soft> [WUWebControl Class] {6414512B-B978-451D-A0D8-FCFDF33E833C} <C:\WINDOWS\system32\wuweb.dll, Microsoft Corporation> [MUWebControl Class] {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} <C:\WINDOWS\system32\muweb.dll, Microsoft Corporation> [PhotoUploadCtrl Control] {A96C48EA-AA88-4BBD-B58C-7B41146A6EAC} <D:\所有QQ\qq文件\QZone\PHOTOU~1.OCX, tencent> [KSHScan Control] {ACFE8232-03C5-4AEC-AF5E-42B806724096} <C:\WINDOWS\system32\kingsoft\ONLINE~1\KSHScan.ocx, kingsoft> [CPasswordEditCtrl Object] {E787FD25-8D7C-4693-AE67-9406BC6E22DF} <C:\WINDOWS\system32\qqedit\qqedit.dll, 腾讯科技（深圳）有限公司> [KLeakScan Control] {1FFFA3E9-A615-41FA-972D-7DB61F23AE90} <C:\WINDOWS\system32\kingsoft\ONLINE~1\KLKScan.ocx, kingsoft> [Windows Media Player] {22D6F312-B0F6-11D0-94AB-0080C74C7E95} <C:\WINDOWS\system32\wmpdxm.dll, Microsoft Corporation> [HTML Document] {25336920-03F9-11CF-8FD0-00AA00686F13} <%SystemRoot%\system32\mshtml.dll, N/A> [IeCatch5 Class] {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} <C:\PROGRA~1\FlashGet\jccatch.dll, N/A> [QQBrowserHelperObject Class] {54EBD53A-9BC1-480B-966A-843A333CA162} <D:\所有QQ\qq文件\QQIEHelper.dll, N/A> [Windows Media Player] {6BF52A52-394A-11D3-B153-00C04F79FAA6} <C:\WINDOWS\system32\wmp.dll, Microsoft Corporation> [Microsoft Web 浏览器] {8856F961-340A-11D0-A96B-00C04FD705A2} <C:\WINDOWS\system32\shdocvw.dll, Microsoft Corporation> [KSHScan Control] {ACFE8232-03C5-4AEC-AF5E-42B806724096} <C:\WINDOWS\system32\kingsoft\ONLINE~1\KSHScan.ocx, kingsoft> [conimehlp Class] {B10343BD-1DC6-442F-9BA2-D44C708CEE83} <C:\WINDOWS\system32\mskey32.dll, N/A> [SearchAssistantOC] {B45FF030-4447-11D2-85DE-00C04FA35C89} <%SystemRoot%\system32\shdocvw.dll, N/A> [RDS.DataSpace] {BD96C556-65A3-11D0-983A-00C04FC29E36} <C:\Program Files\Common Files\System\msadc\msadco.dll, Microsoft Corporation> [Kingsoft DUBA OnlineScan] {C8BD9ACB-F7EC-48E6-BB2F-DAADC6789E9A} <C:\WINDOWS\system32\kingsoft\ONLINE~1\kavclean.ocx, kingsoft> [VIDEO__X_MS_WMV Moniker Class] {CD3AFA94-B84F-48F0-9393-7EDC34128127} <C:\WINDOWS\system32\wmp.dll, Microsoft Corporation> [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash8a.ocx, Macromedia, Inc.> [FlashGet Bar] {E0E899AB-F487-11D5-8D29-0050BA6940E3} <C:\PROGRA~1\FlashGet\fgiebar.dll, Amaze Soft> [CPasswordEditCtrl Object] {E787FD25-8D7C-4693-AE67-9406BC6E22DF} <C:\WINDOWS\system32\qqedit\qqedit.dll, 腾讯科技（深圳）有限公司> [上传到QQ网络硬盘] <D:\所有QQ\qq文件\AddToNetDisk.htm, N/A> [使用网际快车下载] <C:\Program Files\FlashGet\jc_link.htm, N/A> [使用网际快车下载全部链接] <C:\Program Files\FlashGet\jc_all.htm, N/A> [添加到QQ自定义面板] <D:\所有QQ\qq文件\AddPanel.htm, N/A> [添加到QQ表情] <D:\所有QQ\qq文件\AddEmotion.htm, N/A> [用QQ彩信发送该图片] <D:\所有QQ\qq文件\SendMMS.htm, N/A> ================================== 正在运行的进程 [PID: 468][\SystemRoot\System32\smss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 516][\??\C:\WINDOWS\system32\csrss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 540][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 584][C:\WINDOWS\system32\services.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 596][C:\WINDOWS\system32\lsass.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 744][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 800][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 836][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 888][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1056][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1540][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)] [C:\Program Files\WinRAR\rarext.dll] [N/A, N/A] [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\shellex.dll] [Kaspersky Lab, 5.0.227.1] [C:\WINDOWS\system32\icm32.dll] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1704][C:\WINDOWS\system32\Com\SERVICES.EXE] [N/A, N/A] [PID: 1728][C:\WINDOWS\system32\ctfmon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1816][C:\Program Files\超级兔子魔法设置\SRFC.EXE] [Super Rabbit Soft, 2.20] [PID: 1936][C:\Program Files\绿鹰PC万能精灵\adam.exe] [绿鹰网络, ] [PID: 1412][C:\Program Files\Internet Explorer\iexplore.exe] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)] [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpscrch.dll] [Kaspersky Lab, 1.0.227.342] [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\concl.dll] [Kaspersky Lab, 1.0.227.3] [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\FSSync.dll] [Kaspersky Lab, 5.0.227.0] [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\ipc.dll] [Kaspersky Lab, 5.0.227.0] [C:\WINDOWS\system32\Macromed\Flash\Flash8a.ocx] [Macromedia, Inc., 8,0,24,0] [PID: 2100][C:\WINDOWS\system32\conime.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 3488][C:\Program Files\Maxthon\Maxthon.exe] [Maxthon International Ltd., 1, 5, 6, 42] [C:\Program Files\Maxthon\maxzlib.dll] [ , 1, 0, 0, 2] [C:\Program Files\Maxthon\Services\RealTime\real_time.dll] [, 1, 0, 0, 1] [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpscrch.dll] [Kaspersky Lab, 1.0.227.342] [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\concl.dll] [Kaspersky Lab, 1.0.227.3] [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\FSSync.dll] [Kaspersky Lab, 5.0.227.0] [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\ipc.dll] [Kaspersky Lab, 5.0.227.0] [C:\WINDOWS\system32\SOGOUPY.IME] [Sohu.com Inc., 1, 0, 2, 2] [PID: 3760][D:\所有QQ\qq文件\TIMPlatform.exe] [tencent, 0, 3, 1, 8] [D:\所有QQ\qq文件\TIMProxy.dll] [tencent, 0, 3, 2, 4] [PID: 3128][C:\Program Files\Internet Explorer\iexplore.exe] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)] [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpscrch.dll] [Kaspersky Lab, 1.0.227.342] [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\concl.dll] [Kaspersky Lab, 1.0.227.3] [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\FSSync.dll] [Kaspersky Lab, 5.0.227.0] [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\ipc.dll] [Kaspersky Lab, 5.0.227.0] [C:\WINDOWS\system32\Macromed\Flash\Flash8a.ocx] [Macromedia, Inc., 8,0,24,0] [PID: 1356][C:\Program Files\Internet Explorer\iexplore.exe] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)] [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpscrch.dll] [Kaspersky Lab, 1.0.227.342] [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\concl.dll] [Kaspersky Lab, 1.0.227.3] [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\FSSync.dll] [Kaspersky Lab, 5.0.227.0] [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\ipc.dll] [Kaspersky Lab, 5.0.227.0] [C:\WINDOWS\system32\Macromed\Flash\Flash8a.ocx] [Macromedia, Inc., 8,0,24,0] [PID: 3788][C:\Program Files\Internet Explorer\iexplore.exe] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)] [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpscrch.dll] [Kaspersky Lab, 1.0.227.342] [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\concl.dll] [Kaspersky Lab, 1.0.227.3] [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\FSSync.dll] [Kaspersky Lab, 5.0.227.0] [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\ipc.dll] [Kaspersky Lab, 5.0.227.0] [C:\WINDOWS\system32\Macromed\Flash\Flash8a.ocx] [Macromedia, Inc., 8,0,24,0] [PID: 3652][D:\Temp\Rar$EX00.384\SREng.exe] [Smallfrogs Studio, 2.2.6.605] ================================== 文件关联 .TXT Error. [Notepad.exe %1] .EXE OK. ["%1" %*] .COM OK. ["%1" %*] .PIF OK. ["%1" %*] .REG OK. [regedit.exe "%1"] .BAT OK. ["%1" %*] .SCR OK. ["%1" /S] .CHM OK. ["C:\WINDOWS\hh.exe" %1] .HLP OK. [%SystemRoot%\system32\winhlp32.exe %1] .INI OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .INF OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*] .JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*] .LNK OK. [{00021401-0000-0000-C000-000000000046}] ================================== Winsock 提供者 N/A ================================== Autorun.inf N/A ================================== HOSTS 文件 127.0.0.1 localhost 127.0.0.1 www.yhhe.net 127.0.0.1 yhhe.net 127.0.0.1 www.1he.net 127.0.0.1 1he.net 127.0.0.1 www.yhhe.com 127.0.0.1 yhhe.com ================================== |
2006/11/19 08:42 |
| 14 | 网络vs浪子 | 回复:[求助]系统核心服务程序6和僵尸傀儡？ 就说明你下你的电脑你使用中的问题，如弹出网页，出现什么可疑现象 还有请参考偶前面的回答，把那三个未知的文件发送到偶的邮箱～ |
2006/11/19 08:56 |
| 15 | 再来一次 | 回复:[求助]系统核心服务程序6和僵尸傀儡？ 在重启删文件时，有部分未在指定地方找到，找到的已删除。还有，在删启动项时，不小心把Run里的所有项都删了。不知会否受到影响？ 另外，始终有一个SERVICES.EXE的进程在运行。杀毒时显示为（伪系统木马）藏在system32/Com文件夹里，结束其进程后再删掉暂时可以去掉，但重启后有再度出现。 还有，上网过程中老是出现IE浏览器中断，显示错误。我用的遨游浏览器也会突然断掉，还不时会强行跳出来一些外文网站和黄色网站。 我的机子真的有很多木马吗？我觉得只有1-2个啊SERVICES.EXE是个确认的木马（系统核心服务程序。6）我的木马杀客只能隔离，无法删除，删了也会再生。我还有绿鹰PC精灵，连找都找不到。都开着监控，但却防不住木马，真是不知有什么用。 就这些了，再问一句这些木马会盗QQ号码吗？ 「该帖子被 再来一次 在 2006-11-19 4:04:43 编辑过」 |
2006/11/19 10:02 |
| 16 | 再来一次 | 回复:[求助]系统核心服务程序6和僵尸傀儡？ 我好笨，发邮件时（抄送）一项收件人姓名我不知道怎么写[em20]真是的呵呵。教我一下啦！！ |
2006/11/19 10:23 |
| 17 | 网络vs浪子 | 回复:[求助]系统核心服务程序6和僵尸傀儡？ 1.能找到的删除就好，注意有些文件是系统隐藏文件，还可能在正常模式下无法查看，最好进安全模式下再检查一下～你启动项就一个卡巴比较重要而已，其它的无关紧要～ 2.关闭偶所说的那三个未知的服务“1F2ACEEF”“DC825610”“HID Input Service WIN32”，并升级你的卡巴到安全模式下重新查杀～打全系统补丁～ 3.用你的超级兔子到安全模式下清理一下恶意插件～IE缓存和系统临时文件夹 这些好像没有是盗Q的，不过建议你卸载你的QQ，删除其目录，再重新安装，并修改一下QQ密码！ 4.引用“我好笨，发邮件时（抄送）一项收件人姓名我不知道怎么写 收件人地址：webmaster@20lz.com |
2006/11/19 19:26 |
| 18 | 再来一次 | 回复:[求助]系统核心服务程序6和僵尸傀儡？ 嗯。。。。。，可惜啊。虽然照着做了，但收效甚微。时不时还是会跳出一些网页，但是外国网页没了，但是仍然有黄色网站出现。还会添加一个桌面图标链接网站，而且进程里也添加了好几个iexploer.exe的进程。而那个SERVICES.EXE进程任在，也就是说《系统核心服务程序.6》这个伪系统木马还是建在，够可以的顽固。 照此看来，我也只得重装了。虽然没完全解决，但也算有用。我以后还会继续关注论坛的。谢谢浪子大哥这几天的帮助！！ [ 本帖最后由 depressedboy 于 2007-9-8 17:43 编辑 ] |
2006/11/20 09:13 |
共有评论数 18 每页显示 10
|
|||
 |
紧急求救!!!!! |
| |
[图文] 反病毒木马辅助工具... |
 |
[求助] 无法进入系统 |
| |
[讨论] 为什么系统的时间老... |
| |
[求助]系统核心服务程序6和... |
| |
[求助] 开机后瑞星杀毒软件... |
| |
[已解决] [求助]跪求如何清... |
| |
每次开机都弹出三个网页对... |
| |
[求助] 帮看下扫描 |
| |
反病毒可能需要用到的方法... |
