中国DOS联盟论坛

中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名:www.cn-dos.net  论坛域名:www.cn-dos.net/forum
DOS,代表着自由开放与发展,我们努力起来,学习FreeDOS和Linux的自由开放与GNU精神,共同创造和发展美好的自由与GNU GPL世界吧!

游客:  注册 | 登录 | 命令行 | 会员 | 搜索 | 上传 | 帮助 »
作者:
标题: 映象劫持病毒?? 上一主题 | 下一主题
qwertl
中级用户





积分 461
发帖 243
注册 2007-10-14
状态 离线
『楼 主』:  映象劫持病毒??



这是映象劫持病毒??怎清?

2009-6-10 07:11
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
wangyu
新手上路





积分 9
发帖 6
注册 2009-6-7
状态 离线
『第 2 楼』:  

首先把进程关了,再把注册表相关内容删掉,在删之前可以找到病毒文件,删掉,如果不行,借张PE盘,在PE系统下删病毒文件。

2009-6-10 07:16
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
luckboy45
中级用户




积分 487
发帖 212
注册 2007-4-1
状态 离线
『第 3 楼』:  

呵呵,楼主多忧虑了,这个是正常的系统注册表项目。
有病毒问题,可以来我网志留言,
或者可以发去反病毒联盟 WWW.DU110.COM
或者剑盟论坛http://bbs.janmeng.com/
也可以发去动物家园 http://bbs.kingzoo.com/
我在那边都是技术员,可以帮忙处理各类病毒问题。

[ Last edited by luckboy45 on 2009-6-10 at 09:01 ]



逍遥@浪子@反病毒
2009-6-10 09:00
查看资料  发短消息 网志   编辑帖子  回复  引用回复
gdyabc
初级用户




积分 41
发帖 37
注册 2009-1-9
来自 四川南充
状态 离线
『第 4 楼』:  

大哥注册剑盟需要邀请码,给一个先……



echo @echo off>TEST.bat
2009-6-10 09:41
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
Hanyeguxing
银牌会员

正在学习中的菜鸟...


积分 1039
发帖 897
注册 2009-3-1
来自 在地狱中仰望天堂
状态 离线
『第 5 楼』:  

你看到的
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Your Image File Name Here without a path
是系统默认的,不是病毒,在
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
下,有很多这样的项,一般情况下他们是系统正常的劫持



批处理之家 http://bbs.bathome.net/forum-5-1.html
2009-6-10 20:44
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
wl00560
银牌会员





积分 1384
发帖 709
注册 2005-10-29
状态 离线
『第 6 楼』:  

这个是正常的……
如果有其他的就要注意一下了……

2009-6-21 11:32
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复

请注意:您目前尚未注册或登录,请您注册登录以使用论坛的各项功能,例如发表和回复帖子等。


可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题



论坛跳转: