|
 | 作者: ilyly [ilyly]
 论坛用户 |
登录 |
| 我的win2000服务器发现病毒hxdefdev.sys,诺顿将该病毒删除后，重启计算机重新出现该病毒，应该怎么才能够彻底删除呢？ |
| 地主 发表时间: 04-12-17 14:43 |
 | 回复: z7 [skyzz]  论坛用户 |
登录 |
|
先停止服务 用 net stop svhost.exe winunins.exe winunins.ini 在 nt 或是 windows 目录下 看看 是不是有以上文件 注册表里 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "Network Service"="C:\\WINNT\\svhost.exe -sr -1" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "Network Service"="C:\\WINNT\\svhost.exe -sr -1" 顺便可以看看 ini那个文件 里面有一些东西 。。 23052004.exe .hxdefdrv.sys .sezzbc.ig2 .vzcdaq.2nh 这些也是在 nt或是 windows目录下的 去除的时候在安全模式下 删除 那几个键值（注册表的） 删除 那几个文件 ".outhost." 在注册表里找到含有这个的键 卡（其实就是把ie恢复一下 ） 应该没有问题了 |
| B1层 发表时间: 04-12-17 16:43 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 病毒专区
标题: 紧急求助：服务器发现病毒hxdefdrv.sys