小弟中毒了``急救

onlyloveyf · 发表于 2006-12-15 10:56:01

service.exe 是在windos文件下的``正常吗？还有我用冰刃看C盘有个pagefile.sys
D盘有个pagrfile.pif 还有wsock32.dll和_desktop.ini
E盘和F盘有wsock32.dll和_desktop.ini求救啊:chongbai:
我把控制面版看隐藏文件的弄过了但只能看见D盘的pagrfile.pif其他的都看不见了

泪无痕 · 发表于 2006-12-15 11:05:52

services.exe：该进程是多个 Windows 系统服务的宿主。包括：1) Event Log，启用在事件查看器查看基于 Windows 的程序和组件颁发的事件日志消息，无法终止此服务。2) Plug and Play，使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改，终止或禁用此服务会造成系统不稳定。

看完这个相信楼主对该进程应该了解了吧

楼主所说的其他问题我不太明白，等狼版来~~~~~~~~~~~

onlyloveyf · 发表于 2006-12-15 11:06:40

哪里看不懂？？给我说``

镜中梦幻 · 发表于 2006-12-15 19:31:07

service.exe是病毒的说...
跟系统进程 services.exe 差了一个字母......:victory:

C盘里的pagefile.sys应该是虚拟内存吧...:call:

其他的不知道是啥....:L

重生の红狼 · 发表于 2006-12-15 22:25:17

services.exe是系统文件,但注意只有WINDOWS\SYSTEM32\文件夹下才有,其它一律列为病毒.

pagefile.sys为虚拟内存(页面文件).任何盘都可以存在.

pagefile.pif 为病毒.详细解决方案

wsock32.dll为Windows Sockets应用程序接口,用于支持网络应用程序,编程的应该知道.既然说到网络,自然少不了和木马扯上关系.摆平方案

_desktop.ini为VIKING”病毒被杀毒软件砍死后留下的残留物,手动删除方案

补充一下,关于看不见系统文件请将图中勾去掉(解决后记得再勾上)

onlyloveyf · 发表于 2006-12-17 22:40:16

都解决了但wsock32.dll这个和你说的那个方案不一样进程里没有ctfmon.exe和svchost64.exe 估计是变种？？我去别的论坛上发了他给的回复是用灰鸽子2006专杀我找不到下了个还是有毒的 ````
用瑞星杀居然杀出C:\WINDOS\G_SERVER2006KEY.DLL
和C:\WINDOS\G_SERVER2006KEY.EXE
杀了一边又一边死不了呀```
:funk:

重生の红狼 · 发表于 2006-12-17 22:49:36

查找wsock32.dll 文件,除c盘外的全部删掉.

至于灰鸽子,我没看出哪个像.而且灰鸽子专杀也不是万能的.

另外你下的那个是木马,安全模式下杀.

onlyloveyf · 发表于 2006-12-19 12:35:31

重装了。。搞定

账号		自动登录	找回密码
密码			立即注册

小弟中毒了``急救

本帖子中包含更多资源