我电脑有木马恶意程序,帮我看看.

王朝知道·作者佚名  2009-03-30
窄屏简体版  字體: |||超大  
 
分類: 電腦/網絡 >> 反病毒
 
問題描述:

1、服务名称:JMediaService显示名称:JMediaService文件位置:C:\PROGRAM FILES\MMSASS~1\MMSSVER.DLL服务参数:C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\PROGRAM FILES\MMSASS~1\MMSSVER.DLL,SERVICE文件说明:CompanyName(风险)文件指纹:84b4c617e5848d82b606cc930d941d392、服务名称:NetWorkLogon显示名称:Network Logon文件位置:KB896425.LOG服务参数:C:\WINDOWS\SYSTEM32\RUNDLL32.EXE KB896425.LOG,START文件说明:(风险)(你可以将日志发到论坛让高手帮你分析,然后将文件路径名输入到病毒栏修复后即可清除----可疑服务最好要连续做两次,已确保彻底清除病毒;我们略去了大部分扫描项目的结果,因为那些已被我们立体清除)016-----正在创建多线程进行全盘扫描017-----正在遍历文件开始查杀018-----已成功清除病毒018.1---正在对IE模块文件进行完整性对照019-----完成IE修复与病毒查杀这是我用"黄山IE查杀专家"查出来的,没有办法查杀的东西,我也不知道该怎么办,谁能教教我.

參考答案:

第一个是什么彩信通助手吧,感觉是流氓软件,建议卸了.用超级兔子可以解决,如果系统服务中有在管理工具->服务中禁了.第二个服务没见过,但感觉rundll32.exe中加载的程序或服务总是有点问题的,建议禁了.

运行“regedit”启动注册表编辑器,展开至:

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services

HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Services

HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet002\\Services

HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet00x\\Services(如果有ControlSet003/ControlSet004……)

在上面的这些注册表项中删除名为 NetWorkLogon 的注册表项即可。

参考资料:

小贴士:① 若网友所发内容与教科书相悖,请以教科书为准;② 若网友所发内容与科学常识、官方权威机构相悖,请以后者为准;③ 若网友所发内容不正确或者违背公序良俗,右下举报/纠错。
 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航