笑傲中国 发表于 2007 年 2 月 15 日 22:19:03

发现几个病毒的残余清理不掉

本体杀掉或者手动删掉,但是注册表里无法干掉啊,太不爽了

谁有绝招

mctet.dll
等待高人

esnak 发表于 2007 年 2 月 15 日 22:30:27

dos下删,再清注册表。

笑傲中国 发表于 2007 年 2 月 15 日 22:33:38

原帖由 esnak 于 2007-2-15 22:30 发表
dos下删,再清注册表。
文件干掉了,注册表改不了,安全模式也不行:(

esnak 发表于 2007 年 2 月 15 日 22:37:26

有钩子或者插入了rundll32等进程。
关闭可疑进程再改呢

破晓 发表于 2007 年 2 月 15 日 22:53:37

用SREng强行搞掉注册表里面的东西
再用PowerRMV强行搞掉那个dll吗
因为这个东西用驱动保护,埃。。。具体删法忘记了,记得我在百度上查到过

破晓 发表于 2007 年 2 月 15 日 22:55:42

似乎是这个。。。
http://hi.baidu.com/teyqiu/blog/item/33184134d0bb9a4e251f14dd.html

esnak 发表于 2007 年 2 月 15 日 23:01:31

应该是先搞定dll再动注册表

esnak 发表于 2007 年 2 月 15 日 23:06:44

查看哪个进程中被此dll插入了

2072 发表于 2007 年 2 月 15 日 23:11:11

清道夫必备工具1冰刃   2sreng

冰刃的最新版可以直接干掉顽固文件,也可以强行解除插入的dll文件

sreng就不说了,功能很全面

esnak 发表于 2007 年 2 月 15 日 23:14:05

冰刃是个不错的工具

不过俺一直是手动的说,手动麻烦了就直接ghost覆盖,现在没上学那会儿勤快了。
页: [1] 2
查看完整版本: 发现几个病毒的残余清理不掉