作者olliekr (6bulpd)
看板AntiVirus
标题Re: [中毒] dmserver.dll
时间Sun Aug 10 01:02:47 2008
她的意思是要你到
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dmserver\Parameters
在视窗右边的ServiceDll上面连点两下 看看里面记录的值是多少 假设是123.dll
把123.dll改为%System%\dmserver.dll
我看你的叙述似乎是建立了个叫%System%\dmserver.dll的reg value?
正确的状况是 视窗右边仍有ServiceDll 点开里面的资料为%System%\dmserver.dll
接着删除reg key在
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\123
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_123
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.162.103.151
1F：推 Jaymainal:我是把ServiceDll里的资料改成了%System%\dmserver.dll 08/10 01:24
2F：→ Jaymainal:只是糟糕的是 原本的值是多少我没注意ˊˋ 08/10 01:24
3F：→ Jaymainal:有什麽办法可以补救吗..... 08/10 01:25
4F：推 junorn:%SystemRoot%\System32\dmserver.dll 08/10 10:33
5F：推 Jaymainal:最後我把值改回来 居然变成可以直接删掉 08/10 16:16
6F：→ Jaymainal:不过这似乎是很重要的东西 所以我用其他台电脑复制过来 08/10 16:16
7F：推 Jaymainal:目前点它的时候不会出现木马反应了 不过还要观察一阵子 08/10 16:21