名侦探柯南事务所

标题: 救命啊．已经要疯了！！ [打印本页]

作者: powerd3221 时间: 2006-8-12 14:47
提示: 作者被禁止或删除内容自动屏蔽

作者: powerd3221 时间: 2006-8-12 14:50
提示: 作者被禁止或删除内容自动屏蔽

作者: thwj 时间: 2006-8-12 15:06
标题: 回复: 救命啊．已经要疯了！！
不知道中了什么毒么就断网杀毒咯，在线等怎么杀得了……

作者: powerd3221 时间: 2006-8-12 15:12
提示: 作者被禁止或删除内容自动屏蔽

作者: ranma0912 时间: 2006-8-12 15:25
标题: 回复: 救命啊．已经要疯了！！
这个解决不了~~第一次见这种情况

作者: powerd3221 时间: 2006-8-12 16:30
提示: 作者被禁止或删除内容自动屏蔽

作者: thwj 时间: 2006-8-12 16:51
标题: 回复: 救命啊．已经要疯了！！
手工杀毒的顺序（也适用于其它木马类的，个人经验）：找一款能强制关闭进程的工具，先断网，然后终止所有进程中的可疑程序，搜索硬盘，查找生成日期为你发现病毒的时间，全部删除，在打开各分区时用右键打开（怕万一有autorun.inf之类的）。打开注册表，找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows（看是否有run键值）
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在这些自启动的地方看有没有可疑程序名，删除
运行msconfig，看看还有没有可疑程序。全部搞定后重新启动。
只要保证你进程中只有一个services.exe，且是system启动的即正常。
以上是些通用办法，然后你可以搜索下类似的专杀工具，再查查。这个我觉得是木马，所以有相当杀毒软件是不认的，要么去弄个ewido试试

作者: JayZ 时间: 2006-8-12 17:17
标题: 回复: 救命啊．已经要疯了！！
windows里面是否存在一个services.exe的文件？
任务管理器进程中凡是不是用户名为system加载的services.exe就kill了。

欢迎光临名侦探柯南事务所 (https://bbs.aptx.cn/)