木马问题持续

施魔法的猫 · 发表于 2006-8-10 17:30:16

用木马杀客杀了一遍
结果每次开机的时候卡就会提醒有程序被秘密下载
检查结果是AD........开机后开始速度还可以
过了一下就不行了............
而且不是杰说的那个//////

luna · 发表于 2006-8-10 18:10:42

這種情況用防火牆擋住比較好，防毒軟件幫不太上忙

施魔法的猫 · 发表于 2006-8-10 18:32:22

奇怪了总说秘密下载
不过总是阻止了

heavy · 发表于 2006-8-10 19:30:36

晕！楼主不知道在开始菜单的运行里用msconfig命令来检查启动项吗？
禁用系统以外的一切程序。再在任务管理器中结束非法进程
不要用木马杀X系列的软件。它们本身就是木马
推荐使用ewido来杀木马

suin · 发表于 2006-8-10 20:15:13

把进程贴出来看看,CPU空闲时达多少 [s:5]

施魔法的猫 · 发表于 2006-8-11 08:14:20

引用第3楼heavy于2006-08-10 19:30发表的“”:
晕！楼主不知道在开始菜单的运行里用msconfig命令来检查启动项吗？
禁用系统以外的一切程序。再在任务管理器中结束非法进程
不要用木马杀X系列的软件。它们本身就是木马
推荐使用ewido来杀木马

恩遗憾.......把启动项的木马启动禁止后再次开机的时候就自动恢复了

杰拉特 · 发表于 2006-8-11 09:38:54

引用第5楼施魔法的猫于2006-08-11 08:14发表的“”:

恩遗憾.......把启动项的木马启动禁止后再次开机的时候就自动恢复了

那中法子没用的，我对付SPOOLSV也用过这个法子，他自己又出现的，这个职能对付良民

施魔法的猫 · 发表于 2006-8-11 09:50:50

如果没有错误的话犯人应该是lsass木马......

heavy · 发表于 2006-8-12 11:59:13

自启动程序名称复制下来，在注册表中删除所有搜索到的键值。建议在安全模式下进行

奈铃薇儿 · 发表于 2006-8-12 12:04:04

唉.....自己的RP木马还没解决的某掩面而过.....

		自动登录	找回密码
密码			立即注册