马甲一号

（忧忧忧蓝）,2005-08-17, 00:44:33
BACK DOOR和自动修改IE后台病毒。
简单的方法，使用喀吧斯基5.20专业版，最新扩展病毒库进行查杀，先安全模式杀，在正常模式下杀。就可以了。在使用IE修复工具，比如KV2005，兔子工具等进行修复。

网上有的下挖？？那个什么5.2，，，

（忧忧忧蓝）

SYMATEC虽然获得微软的部分原代码不过，作为企业防毒的首选其保守程度一致公认，怕把系统杀瘫痪或者丢失重要文件。杀毒能力首推俄罗斯的Kaspersky ，尤其以5.20专业版的扩展病毒库。

kevin_GGG

拿个风属性斧头,向主机斧头投掷.
P.S纯属个人YY <ha>

majia-con

一般来说，国产杀毒软件杀国产病毒比较方便，外国杀毒软件杀国际性的病毒方便，如果想通吃，2种都装吧。。。其实一般只要你有良好的网络安全意识和基本的电脑防御手段，基本不会受到病毒带来的危害的。。。

（忧忧忧蓝）

马甲一号,2005-08-17, 00:49:03
[QUOTE]（忧忧忧蓝）,2005-08-17, 00:44:33
BACK DOOR和自动修改IE后台病毒。
简单的方法，使用喀吧斯基5.20专业版，最新扩展病毒库进行查杀，先安全模式杀，在正常模式下杀。就可以了。在使用IE修复工具，比如KV2005，兔子工具等进行修复。

网上有的下挖？？那个什么5.2，，， [/QUOTE]
好象小站不允许放连接吧。不过先放上来吧。
http://www.kaspersky.com.cn/KL-Downloads.htm
这个是卡巴斯基中文官方站，去找下载卡巴斯击5.20中文单机专业版，下载试用KEY，可使用1个月。更新病毒库时用扩展病毒库。装前要把防火墙先禁用，不然可能有冲突造成麻烦，尤其ZA。

马甲一号

搞定了，，谢谢各位了，，，最后的解决方法贴上。。。

一、结束病毒进程Rpcmon.exe。
二、删除C:\windows\system32\下的病毒文件Rpcmon.exe。
三、清理注册表：

1、展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\
删除：Rpcmon
2、展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\
删除：Rpcmon
3、展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
删除：Rpcmon

结束进程最后用的是ICESWORD。。现在系统暂时OK，，

一声叹息啊

看芊芊的头像换了- -`慕头像顶一下

壹拳の道

马甲一号,2005-08-17, 01:27:42
搞定了，，谢谢各位了，，，最后的解决方法贴上。。。

一、结束病毒进程Rpcmon.exe。
二、删除C:\windows\system32\下的病毒文件Rpcmon.exe。
三、清理注册表：

1、展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\
删除：Rpcmon
2、展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\
删除：Rpcmon
3、展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
删除：Rpcmon

结束进程最后用的是ICESWORD。。现在系统暂时OK，，

看步骤似乎是很。。。。。。。。EASY-。-

常言道~不该看的不看~哈哈哈哈