guichulin 发表于 2008-9-5 03:30

求救，卡巴开机启动被木马控制

求救，卡巴开机启动被木马控制，注册表的开机自动启动路径被木马修改，在注册表路径加了引号，导致咔吧在开机时不会自动启动，而且注册表修改正常后在重起后又被木马修改回来，
被木马修改成    "D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
正常的是      D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe   
木马在注册表路径加了引号后，咔吧就不能开机自动启动了，重装杀软都不行，换了4各品牌的杀软都这样，既查不出来木马，自己运行也不正常

[ Edited byguichulin on 2008-9-5 22:59 ]

CBN. 发表于 2008-9-5 07:42

烂卡巴,我已经卸载了

mavisgj 发表于 2008-9-5 15:49

D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe   

连连看？一样的貌似

飞来飞去 发表于 2008-9-5 16:04

多了引号，能不能修改注册表？

徜徉天地间 发表于 2008-9-5 16:38

最好的办法是恢复。

limonet 发表于 2008-9-5 18:10

用360试一下,有木马大全,绿色的.

sgssgs 发表于 2008-9-5 22:08

重装一下系统吧，那样最干净，那个360什么的，个人不相信中:P

guichulin 发表于 2008-9-5 22:55

回复 #4 飞来飞去 的帖子

修改后，只要一重起就又变那样子了

cisco2003 发表于 2008-9-6 15:32

Posted by limonet on 2008-9-5 18:10 http://www.ibmnb.com/images/common/back.gif
用360试一下,有木马大全,绿色的.
出了这种问题，360肯定是不中用了，最好的办法就是重装系统，省时间省精力，如果系统中有什么极重要的程序重装后找不回来的那另当别论，呵呵！

huhu1977 发表于 2008-9-7 11:19

Posted by limonet on 2008-9-5 18:10 http://www.ibmnb.com/images/common/back.gif
用360试一下,有木马大全,绿色的.
我也认同这方法，此方法解决过这样的问题
页: [1]
查看完整版本: 求救，卡巴开机启动被木马控制