微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

 41  5/5  <  1  2  3  4  5 
作者:
标题: 装了微点中毒,微点杀不掉,重启则报发现木马!
sunny3120
新手上路





积分 32
发帖 32
注册 2008-7-27
#41  



  Quote:
Originally posted by pingpaiji at 2008-9-15 09:36:
能否说下他是怎么帮你删除的

IE主页他帮我手动改了注册表。

我们可以用工具handleEx或Process Explorer(同一个公司的产品,Process Explorer功能似乎要更多一点)强制解除glrry.sys和QHBN31.DLL的句柄(close handle),然后就可以对glrry.sys和QHBN31.DLL复制和删除等操作了。

Process Explorer之前电脑上就有,同事推荐的,只是那么强的功能,没有好好利用呀,好像比IceSword冰刃强很多的说(冰刃无法找到glrry.sys,瑞星卡卡等一般工具更是连QHBN31.DLL都找不到) 。。。


※ ※ ※ 本文纯属【sunny3120】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-9-16 10:37
查看资料  发短消息   编辑帖子
 41  5/5  <  1  2  3  4  5 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号