- 木马 twunk32.exe usbme.sys 解决方法
- .Lga510 样本大小: 25536 字节 MD5: 68222890985de60f12363d8b3fe92519 SHA1: 9da2a2e7529e8e29356df35551841ddaf5287f4f 加壳方式: NsPack, FSG 该木马运行后生成：C:\windows\system32\twunk32.exeC:\windows\system32\drivers\usbme.sys并重命名QQ目录下的TIMPlatform.exe为TIMPlatfrom.exe，复制自身为TIMPlatform.exe
- 分类：故障解答
- 【12-31】最新卡巴斯基升级方法
- .Sdh895 最新发现,使用代理165.228.132.10端口3128更新服务器:卡巴斯基实验室更新服务器确定最佳更新地区:澳大利亚 [/font][/font]不能升级的,可以试下![/font]12月31日[/font]代理:142.103.2.2:3124 最佳更新地区: 加拿大 好.吼一下.! 谢谢LZ，我正在下载！好东西就应该！ 正在升,谢谢.为什么不能升级呢？什么原因？ 谢谢~
- 分类：故障解答
- EXPLORER.EXE意外终止
- .Nbc988 有一次我正上网,然后EXPLORER.EXE就意外终止了,然后我就无法改变关于是否隐藏不活动的图标的设置了..怎么回事...... 。。。。。这个也叫救命，你的命也太不值钱了哎。。你运行regedit，打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\TrayNotify，删除IconStreams和PastIconsStream 的
- 分类：故障解答
- 卡巴扫描的
- .Xqh173 看看这个是什么？c:\...\locals~1\Temp\gLZt.dll无法删除。您没有访问权限，或访问被拒绝！大家看看 是什么东西啊！ 。。。。不知道是什么东西。不放心的话进安全模式。。把TEMP目录下的所有文件全清了。 有说是毒？ 同意二楼；对于单个的文件，也可以借助Icesword删除
- 分类：故障解答
- 好厉害的一个病毒..落雪？ROSE？橙色八月？
- .Hfv580 全部分区有AUTO..不能开任务管理器和注册表,一开就闪一下关了..在dos下打del c;/autorun.inf不行,找不到文件..可是打 dir/a可以看见这个文件...怎么办,有问题没说清楚大家可以问..？ 连安全模式都不能打开注册表了...各种专杀工具都试过了..没用...来个人回答啊..放假都旅游去了吗？ 看了４楼兄弟的文章真是雪中送
- 分类：故障解答
- 卸不掉的万能搜索
- .Anu476 最近一台电脑被一个叫万能搜索的软件搞死了,进程里面有一个rundll132.exe的文件,在C:\programme\common file 下面一个万能搜的文件,我删了这个文件,重启又会出现,用360安全卫士,和卡卡都不行,请教如何删除.谢谢 在安全模式用360:)
- 分类：故障解答
- 哪位大虾指教下,我的机器是怎么了？
- .Ulq157 前天我把系统用GOST沟了下,结果昨天晚上无法关机,强行关机后再开机,又无法进入WINDOWS系统,请问,我这种情况是中毒了吗？我可是刚GOST了啊! 请致电微软询问为何强行关机后无法进入系统，要求他们做出合适解释。附微软客服电话。微软客户服务支持热线 800-810-7722 或 800-820-3800 服务时间：每周一至周五的上午9:00
- 分类：故障解答
- 网络不稳定，ping网关时time值不断变化
- .Iyb506 最近公司网络不是很稳定，各个网段ping核心交换机后time值不断变化，outlook时断时续的如：reply from 10.91.51.254 time值不断变化reply from 10.91.52.254 time值不断变化请大家帮忙看看，会不会是病毒阿 估计你网络中有蠕虫存在,或是开了某些广播类软件.
- 分类：故障解答
- 关于病毒tel.xls.exe的手动查杀方法
- .Dpj674 [table][tr][td][/td][td=1,1,16][img=21,18]http://bbs.hackbase.com/images/plus/top_r.gif>[/td][/tr][tr][td=1,1,14][/td][td]在网上发现的一篇不错的文章,希望大家能从中学到点动动啊.注册表键值我给该成红色的了. 前一段时间寝室里的几个同学都中了一个不明病毒，现象是右键打开硬盘的时候会出现一个auto的选
- 分类：故障解答
- SYN攻击原理以及防范技术
- .Ana187 最近SYN很火，，，，来发一个SYN原理的贴子，希望兄弟们注意一下，然后找出一种好的防御方法……一、TCP握手协议 在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。 第一次握手：建立连接时，客户端发送syn包(syn=j)到服务器，并进入SYN_SEND状态，等待服务器确认； 第二次握手：服务器收到s
- 分类：故障解答
- 棘手的问题．关于熊猫烧香如何免疫．晚上在线等到睡觉，白天继续等
- .Idl800 昨天晚上有中标了．这回掉的大了．以往中的熊猫烧香的变种用瑞星的专杀可以杀掉，用Ｆ－ＳＥＣＵＲＥ２６日的病毒库或者诺顿３１日的病毒库是可以防住的．昨天中的这个离谱了点．农夫的萧心专杀，昨天升级之后可以杀１１个变种，今天早上升级可以杀１２个变种．今天我中的这个病毒杀出来以后病毒版本显示的就是Ｖ０
- 分类：故障解答
- 熊猫烧香病毒变种
- .Gwb569 好多用来放电影的文件夹里 出现gamesetup.exe用很多专杀杀过了，是可以把它删除掉，问题是````没几个钟头文件夹里就又出现今天又杀，但删除不掉了，发现里面还多了好多以前没有的空文件夹，而且无法删除估计又变异了而且如果在病毒所在的目录下面新建文件夹，那么这个新文件夹也无法删除掉比如病毒在F：盘下，在F盘
- 分类：故障解答
- 一个删不掉的文件
- .Lvs491 我U盘里也有一个文件，，删除不掉，，也是“还法读源文件或磁盘”，，我试过格式化，，行，，但我想是不是盘本身有问题呢，， 不知道可不可以再现，这种情况多数是文件出错吧 能不能把问题说明白一点呀！ KILLBOX，Unlocker也不行么？ 实在不行还有 IceSword 费尔的删除工具 说得太笼统了！什么文件？详细点！ 文件
- 分类：故障解答
- 瑞星杀毒软件免费一个月 提供公共序列号
- .Fbc795 http://www.rising.com.cn/free/index.htm瑞星杀毒软件免费下载地址: http://go.rising.com.cn/download/transfer.asp？ver=comp瑞星个人防火墙免费下载地址: http://fw.rising.com.cn/download/transfer.asp？ver=comp产品序列号：CSA5V1-S7RJNG-EQV4S6-G8E200 用户ID：U2MZUAJ6QFVR(瑞星杀毒、防火墙组合版公用免
- 分类：故障解答
- 高手们,帮帮忙!多谢,越器好像中毒了
- .Rad742 机器正常运行一段时间之后就会在进程里面出现一个＂IEXPLORE＂的进程,把CUP都占满了,机器慢的要死,然后结束了这会进程之后会出现短暂的掉线,过一会就能上了.是不是中病毒了？高手们帮忙看一看,多谢 用卡巴斯基杀吧。应该可以搞定的。:) 是病毒。。今天碰到过。。瑞星都能杀掉的病毒。你运行netstat -an ，会发现你
- 分类：故障解答
- 清除自动进入网站病毒实例
- .Tms879 现象：公司里中了几次了，今天上午还碰到，会自动关闭超级免子、360安全卫士，并且屏蔽相关的一些安全网站，我试了下连雅虎助手的安装页也进不去。一运行免子就会自动关机，并在同时自动删掉免子的主程序。不定时的弹出网页广告，在桌面生成三个广告网站的连接。会将hosts表加入很多奇怪的网站连接，主页改成www。3
- 分类：故障解答
- 软件杀掉威金病毒后，再次开机还有威金，这是怎回事
- .Ufs668 软件杀掉威金病毒后，[/font]再次开机还有威金，[/font]还得再杀[/font]一直都这样[/font]这是怎回事[/font][/font] 我也是不想再重装机了[/font]太麻烦[/font]请各位专家帮帮[/font][/font] 谢谢[/font] 楼主，建议你把这个问题发到 病毒木马或者综合提问区里� �
- 分类：故障解答
- “求职信”病毒本周1月6日将发作 大家提高警惕
- .Ism259 国家计算机病毒应急处理中心预报说，“求职信”病毒将于1月6日发作，广大计算机用户需小心谨防。 病毒名称：“求职信”（Worm_Klez．E）病毒类型：电子邮件蠕虫病毒 发作日期：2007年1月6日 危害程度：该蠕虫感染计算机系统后，会利用邮件系统自动向外发送带毒邮件，同时会感染计算机系统中的所有后缀名为“．doc”
- 分类：故障解答
- 关于熊猫烧香病毒
- .Dbk622 本人主机不幸中了熊猫病毒，不管使用这里面介绍的那种专杀都杀不掉，那位老大帮帮忙� Ｏ窒笫强涣讼低匙烂妫踩Ｊ娇梢越盟械淖ㄉ惫ぞ叨忌辈涣恕� 老大只要一出进不了系统的现象就什么也就在安全模式下把其它的启动都关了也没有用进不了系统。 我的主机系统是WIN2003的服务器。 我也中招，所有exe文件被
- 分类：故障解答
- 关于最近的新VIKING和熊猫烧香
- .Yop962 不知道有没有人和我的遭遇一样.公司管理混乱,连续两三个星期,每个星期一我上班,必定是全公司都感染了最新的病毒开始是VIKING的新变种,后来是熊猫烧香,今天是熊猫烧香和最新的VIKING.做个总结用农夫的萧心专杀可以干掉VIKING的新变种很容易就干掉了,但是有个问题,这个变种 咔吧和F-SECURE目前都查不出来这个最新的VI
- 分类：故障解答
- SOS 电脑中毒了,软驱狂读.有人知道中了什么毒吗？
- .Knh422 电脑中毒了,软驱狂读.有人知道中了什么毒吗？ 在线等, 具体是什么情况,有什么进程和表现.你都不打出来..没有办法回答你呀 扫描一个sreng的报告看看，， 打开用户 软驱狂读.. 不会停止, 不管你放没有放软盘进去 楼主的情况说了半天，大家依然一头雾水，，参考俺的签名， 版主,我扫出来了帮我看一下[CODE]2007-01-05,
- 分类：故障解答
- 摆上日志,高手有空帮忙看看 ,谢谢
- .Pju647 HijackThis_815汉化版扫描日志 V1.99.1保存于 14:35:17, 日期 2007-1-4操作系统： Windows XP SP2 (WinNT 5.01.2600)浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)当前运行的进程： C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\l
- 分类：故障解答
- 其实我早该用瑞星了
- .Jak553 日啊！该死的地震让心爱的卡巴不能升级了，这不是和裸奔没区。 只好上网找个临时的替代品，看到瑞星免费升级，爽阿！怎么着都应该比卡巴不能升级的好些吧，等卡巴一恢复就换回去，昨天看见论坛有人提供代理升级方法，我又换成卡巴，升级以后重启居然卡巴自动卸载，NND狗日高科技，搞了几次都不行，反反复复还把我的
- 分类：故障解答
- 希望各位能帮忙解决网吧的机子全不能上QQ了
- .Lal664 Type_Win32谁知道这个病毒怎么清除啊！有专杀工具帮忙传一个谢谢了! 因为这个病毒,一上QQ提示,QQ程序错误,请重新下载 我网吧原来```遇到过````所有机子``QQ程序出错``请重新安装`````````后来`没找到办法```只能克盘啦``要不``重新安装``装到另一个盘符``就可以了```` 怎么不试试重装QQ，QQ本来就是绿色版的！ 怎么
- 分类：故障解答
- 请求解决
- .Msf431 现在公司中了一个类似熊猫烧香的病毒该病毒只会在共享的目录下面生成一个带有熊猫烧香图标的文件GameSetup.exe如果双击了该文件,杀软会自动关闭,任务管理器\注册表\添加删除文件等都打不开如果把进程spoclsv.exe终止掉,任务管理器\注册表\杀软又可以打得开.另GameSetup.exe文件有可能变成杀软或者是专杀工具的图标,
- 分类：故障解答
- 发一个彻底显示隐藏文件的注册表供新人使用
- .Llf472 现在威金最阴险的毒招就是隐藏文件了.让人想手动查杀却无从下手。我现在一直在跟威金战斗着。 ...以下注册表经过我的反复使用.百试不爽.好东西不敢私藏.特发来给新人同志们用用。 希望能起到点螺丝钉的作用. 我同事那机器REG也打开不了了。。。。直接GHOST。。 呵呵，直接GHOST，楼主的好直接啊！ 谢谢楼主了！ 以
- 分类：故障解答
- 局域网有定时的掉线是什么原因？
- .Ajq159 我的网吧在每天的下午５：００＿＿６：００总是掉线，掉有１０来分钟它还会自己连上．求各为大侠给看看是什么问题啊� ∨叮粤宋业南卤呋邮切伦龅南低常酚善魇怯械缒愿玫哪侵郑� 是不是ARP病毒造成的？ 或者是上线高峰 你可以设置以下路由器的延迟时间啊!理论上可以解决的啊!
- 分类：故障解答
- 个人心得关于手动杀毒
- .Nbq976 经常看到用户说发现某某病毒或木马，杀不掉；自己也碰到过，也参考了些资料，经过自己实际操作，觉得还比较简单实用，写出来大家分享一下： 个人认为病毒无非是：病毒文件、注册表、启动项、服务四大块，既然如此，只要把这四方面都干掉了也就差不多了；当然要借助些工具：扫描用hijackthis和SREng，强制删除有kill
- 分类：故障解答
- 病毒入侵....07年1月3日更新
- .Nzf148 病毒入侵....开机运行游戏或打开我的电脑里面的分盘就弹出网站....都是色情网.经过还原安全模式删除一系列垃圾文件后 重启后还存在,,,, 而且任务管理器也被强制关掉@~请问这有什么软件或什么办法删...这种是什么病毒啊？网站找到了:http://www.8000music.com/index.asp注意这个有毒的.还有2个没办法拿到.一下就死机
- 分类：故障解答
- 这个卡卡拦截下来病毒是什么，来看看
- .Pxu763 这个图片是其中的一个，它会不停地发送卡卡不停的拦截每次换个名字来，可怜的我，发帖都很困难 我中了Trojan-PSW.Win32.Lmir.azg，怎么办？前天回家，发现自己家的电脑中了Trojan-PSW.Win32.Lmir.azg 这个木马啊：他在进程中不断的生成IEXPLORE。exe，而且是系统进程下，会不断的跳出5，6个。卡巴也会提示发现木马
- 分类：故障解答