廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 3427 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
vicente
數位造型
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x0 鮮花 x5
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
好厲害的 zsearch.exe
原來在 c:\program files\huachi\huachi\zsearch.exe
這個檔 已全移除了,所有HD也搜過都沒這個檔了(zsearch.exe)
但用 Your Uninstaller!這軟体的啟動類別中卻發現這行字

movesearch     c:\program files\huachi\huachi\zsearch.exe   Alluser _Registry_Run key
砍了(也看到砍掉了),但 Your Uninstaller關了馬上重開就又出現了

到登錄檔查到
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\
下 movesearch   REG_SZ     c:\program files\huachi\huachi\zsearch.exe
同樣的砍了,同上,馬上又復原了... (重新啟動再做還是一樣) 表情 表情

請問如何才能除掉呢? 感謝解答。


獻花 x0 回到頂端 [樓 主] From:台灣亞太線上 | Posted:2006-01-06 20:24 |
cole
數位造型
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x0 鮮花 x42
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

如果是adware.pigsearch這隻病毒的話..
很多地方你都還修覆
http://securityresponse.symantec.com/avce...are.pigsearch.html


獻花 x0 回到頂端 [1 樓] From:台灣中華電信 | Posted:2006-01-09 00:27 |
vicente
數位造型
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x0 鮮花 x5
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

感謝 cole 大大
問題已決
重點似乎在WINDOWS\system32/drivers \下的

abhcop.sys ;l hcalway.sys 這二個檔


獻花 x0 回到頂端 [2 樓] From:台灣亞太線上 | Posted:2006-01-12 13:16 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.018358 second(s),query:16 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言