[求助]麻烦大家在帮我个忙，请看82楼。。。。。。。 - RO 1.5交流区（原RO交流区） - 浆糊论坛-RO小站 - Powered by Discuz!

浆糊论坛-RO小站 » RO 1.5交流区（原RO交流区） » [求助]麻烦大家在帮我个忙，请看82楼。。。。。。。

返回列表发帖

Rank: 1

UID: 300574
帖子: 550
精华: 0
威望: 0
阅读权限: 100
注册时间: 2005-7-18

16^# 跳转到 »

发表于 2006-6-13 13:45 | 显示全部帖子

这个我试过了，删不掉的。。。。。

Rank: 1

UID: 300574
帖子: 550
精华: 0
威望: 0
阅读权限: 100
注册时间: 2005-7-18

17^#

发表于 2006-6-13 13:49 | 显示全部帖子

文件版本：2。3。0。8
描述：LiveUpdate Module
版权：Copyright 2005

这就是那个EXE文件属性里的3个信息，而且我试过此文件无法删除。。。。。。。

Rank: 1

UID: 300574
帖子: 550
精华: 0
威望: 0
阅读权限: 100
注册时间: 2005-7-18

18^#

发表于 2006-6-13 14:07 | 显示全部帖子

没有，现在都是在一般模式下

Rank: 1

UID: 300574
帖子: 550
精华: 0
威望: 0
阅读权限: 100
注册时间: 2005-7-18

19^#

发表于 2006-6-13 14:09 | 显示全部帖子

如何去进程管理器看这文件是否运行？？？

Rank: 1

UID: 300574
帖子: 550
精华: 0
威望: 0
阅读权限: 100
注册时间: 2005-7-18

20^#

发表于 2006-6-13 14:20 | 显示全部帖子

此文件木马助手的描述是：自动运行的木马程序。。。。。。。。

Rank: 1

UID: 300574
帖子: 550
精华: 0
威望: 0
阅读权限: 100
注册时间: 2005-7-18

21^#

发表于 2006-6-13 14:21 | 显示全部帖子

请看46楼。。。。有没有可能是误诊？？？

Rank: 1

UID: 300574
帖子: 550
精华: 0
威望: 0
阅读权限: 100
注册时间: 2005-7-18

22^#

发表于 2006-6-13 14:36 | 显示全部帖子

我都没装，我根据你写的那个在注册表里的policies文件夹下面，发现Run文件夹，还有RunOnce和RunOnceEx文件夹，其中Run文件夹中有木马助手认为是木马的文件（即46楼提到的自动运行的木马程序），这说明什么？？？？？

Rank: 1

UID: 300574
帖子: 550
精华: 0
威望: 0
阅读权限: 100
注册时间: 2005-7-18

23^#

发表于 2006-6-13 14:42 | 显示全部帖子

我是想问问是删带Run的文件夹，还是删Run文件夹中的文件

Rank: 1

UID: 300574
帖子: 550
精华: 0
威望: 0
阅读权限: 100
注册时间: 2005-7-18

24^#

发表于 2006-6-13 14:44 | 显示全部帖子

也就是和Run有关的文件夹全删掉？

Rank: 1

UID: 300574
帖子: 550
精华: 0
威望: 0
阅读权限: 100
注册时间: 2005-7-18

25^#

发表于 2006-6-13 14:50 | 显示全部帖子

另2个和Run有关的都删了，但Run删不掉，显示（无法删除Run：删除项时出错）。。

Rank: 1

UID: 300574
帖子: 550
精华: 0
威望: 0
阅读权限: 100
注册时间: 2005-7-18

26^#

发表于 2006-6-13 14:51 | 显示全部帖子

请看57楼~~~~~~

Rank: 1

UID: 300574
帖子: 550
精华: 0
威望: 0
阅读权限: 100
注册时间: 2005-7-18

27^#

发表于 2006-6-13 14:54 | 显示全部帖子

Run文件删不掉，具体报告我有，但是传不上来，要看的话加我QQ，我截给你们看

Rank: 1

UID: 300574
帖子: 550
精华: 0
威望: 0
阅读权限: 100
注册时间: 2005-7-18

28^#

发表于 2006-6-13 14:59 | 显示全部帖子

多谢大家帮忙，我再试一下。。。。但是为什么我一进安全模式，这屏幕里东西的比例都会被放的很大？？？？？

Rank: 1

UID: 300574
帖子: 550
精华: 0
威望: 0
阅读权限: 100
注册时间: 2005-7-18

29^#

发表于 2006-6-13 15:01 | 显示全部帖子

好，我现在就去试，希望成功~~

Rank: 1

UID: 300574
帖子: 550
精华: 0
威望: 0
阅读权限: 100
注册时间: 2005-7-18

30^#

发表于 2006-6-13 15:22 | 显示全部帖子

已在安全模式下把Run文件夹彻底删除，现在进入一般模式后，用木马助手已查不到原来的那个木马程序，但用ewido仍能查到2个病毒（不知是不是木马），查到显示杀了，再重查一次，又显示有2个病毒。。。。在ewido的隔离中显示此病毒，原版：HKLM\SOFTWARE\3721，被感染为Adware.CnsMin.......是不是木马???