广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 3735 个阅读者
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
vicente
数位造型
个人文章 个人相簿 个人日记 个人地图
小人物
级别: 小人物 该用户目前不上站
推文 x0 鲜花 x5
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
好厉害的 zsearch.exe
原来在 c:\program files\huachi\huachi\zsearch.exe
这个档 已全移除了,所有HD也搜过都没这个档了(zsearch.exe)
但用 Your Uninstaller!这软体的启动类别中却发现这行字

movesearch     c:\program files\huachi\huachi\zsearch.exe   Alluser _Registry_Run key
砍了(也看到砍掉了),但 Your Uninstaller关了马上重开就又出现了

到登录档查到
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\
下 movesearch   REG_SZ     c:\program files\huachi\huachi\zsearch.exe
同样的砍了,同上,马上又复原了... (重新启动再做还是一样) 表情 表情

请问如何才能除掉呢? 感谢解答。


献花 x0 回到顶端 [楼 主] From:台湾亚太线上 | Posted:2006-01-06 20:24 |
cole
数位造型
个人文章 个人相簿 个人日记 个人地图
小人物
级别: 小人物 该用户目前不上站
推文 x0 鲜花 x42
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

如果是adware.pigsearch这只病毒的话..
很多地方你都还修覆
http://securityresponse.symantec.com/avce...are.pigsearch.html


献花 x0 回到顶端 [1 楼] From:台湾中华电信 | Posted:2006-01-09 00:27 |
vicente
数位造型
个人文章 个人相簿 个人日记 个人地图
小人物
级别: 小人物 该用户目前不上站
推文 x0 鲜花 x5
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

感谢 cole 大大
问题已决
重点似乎在WINDOWS\system32/drivers \下的

abhcop.sys ;l hcalway.sys 这二个档


献花 x0 回到顶端 [2 楼] From:台湾亚太线上 | Posted:2006-01-12 13:16 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.051340 second(s),query:16 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言