找回密码
 注册
搜索
系统gho:最纯净好用系统下载站投放广告、加入VIP会员,请联系 微信:wuyouceo
查看: 2237|回复: 5

(已解决可以锁掉了)中了木马无法清除麻烦帮解决下

[复制链接]
发表于 2006-9-11 20:41:10 | 显示全部楼层 |阅读模式
哎这里这么多人看贴没一个答对..
没办法今天想到自己的杀毒软件是正版就上金山客服求救
给了解决方法贴上来顺道谢谢各位了
使用SReng启动项目中删除
<IMJPMIG><C:\WINDOWS\system\SVCOHST.exe>  [ddd]
服务中删除
[Distributed Link Tracking Clientlm7 / Servicelm7]
  <c:\windows\system\conime.exe><N/A>
重启电脑后删除
C:\WINDOWS\system\SVCOHST.exe
C:\WINDOWS\system32\mp3infp.dll

9号不知道上了那个破网页后就中招了
用木马杀客提示有木马已清除
但每次重启动还是提示找到木马
没招附上几个图有熟悉的帮忙下谢谢先

[ 本帖最后由 戏耍 于 2006-9-14 07:31 PM 编辑 ]

木马杀客提示找到的木马

木马杀客提示找到的木马

我粗略看下EXPIORER.EXE下挂的子进程就KPIC10和IJ11这两个有怀疑.进安全模式把文件删掉了注册表能找到的 ..

我粗略看下EXPIORER.EXE下挂的子进程就KPIC10和IJ11这两个有怀疑.进安全模式把文件删掉了注册表能找到的 ..

每次启动系统过一会都会自动跳出此窗口关了还是再来郁闷到家

每次启动系统过一会都会自动跳出此窗口关了还是再来郁闷到家
 楼主| 发表于 2006-9-11 20:42:52 | 显示全部楼层
忘了说系统有装安全盾
奇怪竟然还中招....

[ 本帖最后由 戏耍 于 2006-9-12 08:54 AM 编辑 ]

Syscheck检测报告.rar

7.53 KB, 下载次数: 77, 下载积分: 无忧币 -2

附上安全盾输出的进程信息

回复

使用道具 举报

发表于 2006-9-13 19:43:10 | 显示全部楼层
大概木马杀客没有注册----是误报,建议用ewido查查看。
回复

使用道具 举报

发表于 2006-9-13 22:09:51 | 显示全部楼层
建议用ewido查查看。 我也有过
回复

使用道具 举报

发表于 2006-9-13 23:21:21 | 显示全部楼层
中毒了~~~~用江民 就能把它杀出来......
回复

使用道具 举报

 楼主| 发表于 2006-9-14 09:34:41 | 显示全部楼层
但系统无故跳出那个窗口是什么问题?
而且关掉后没一会又会跳出来...
郁闷到家
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1|闽公网安备35020302032614号 )

GMT+8, 2026-4-17 00:19

Powered by Discuz! X5.0

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表