三年没用的电脑搬出来用,发现前人安装的防毒软体太差,电脑中全是木马 像是wintask32.exe winlogon.exe这类的程式,都有写入注册码的动作 安装了卡巴来和木马厮杀,经过几回合资料库毁损後终於取得控制权 目前全系统扫瞄过,应该是没有了 但是不知道注册码的部份该怎麽确定是否安全 现在碰到的问题是,开机後会跳出HideRun error的警告要我按确定 内文写着[Couldn`t create process!] 请问这HideRun.exe是什麽东西,木马放进去的东西吗?还是电脑内必要,但被感染後删掉的? 搜寻C槽内WINDOWS\Prefetch下还有一个HIDERUN.EXE-16E25E85.pf 在登录编辑程式内也能搜寻到以它为关键字的,如果这是木马留下的东西 是否将那些机码都删掉就好? HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache 资料 HideRun application -- hidden application launcher HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603 资料 HideRun.exe HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\profiles \Hips\settings\Application\Childs\0001\Childs\0018 资料 c:\windows\system32\inetsrv1\daemon\hiderun.exe 不过 要读取值的内容时发生错误 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DisplayController 资料 C:\WINDOWS\System32\inetsrv1\daemon\services.exe /name:"Displ ayController" /start:"hiderun.exe display.exe windows.conf" 另请问 卡巴所谓的弱点是什麽? 大都是类似这种的 C:\Program Files\Microsoft Office\Office10\excel.exe 扫瞄後还问我要不要删除清单,这到底要不要删呢 麻烦大家了,谢谢 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 61.62.29.138