Re: [中毒] dmserver.dll

看板AntiVirus (防毒)作者 (6bulpd)時間17年前 (2008/08/10 01:02), 編輯推噓4(403)
留言7則, 2人參與, 最新討論串2/2 (看更多)
她的意思是要你到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dmserver\Parameters 在視窗右邊的ServiceDll上面連點兩下 看看裡面記錄的值是多少 假設是123.dll 把123.dll改為%System%\dmserver.dll 我看你的敘述似乎是建立了個叫%System%\dmserver.dll的reg value? 正確的狀況是 視窗右邊仍有ServiceDll 點開裡面的資料為%System%\dmserver.dll 接著刪除reg key在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\123 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_123 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 218.162.103.151

08/10 01:24, , 1F
我是把ServiceDll裡的資料改成了%System%\dmserver.dll
08/10 01:24, 1F

08/10 01:24, , 2F
只是糟糕的是 原本的值是多少我沒注意ˊˋ
08/10 01:24, 2F

08/10 01:25, , 3F
有什麼辦法可以補救嗎.....
08/10 01:25, 3F

08/10 10:33, , 4F
%SystemRoot%\System32\dmserver.dll
08/10 10:33, 4F

08/10 16:16, , 5F
最後我把值改回來 居然變成可以直接刪掉
08/10 16:16, 5F

08/10 16:16, , 6F
不過這似乎是很重要的東西 所以我用其他台電腦複製過來
08/10 16:16, 6F

08/10 16:21, , 7F
目前點它的時候不會出現木馬反應了 不過還要觀察一陣子
08/10 16:21, 7F
文章代碼(AID): #18dSsxt1 (AntiVirus)
討論串 (同標題文章)
文章代碼(AID): #18dSsxt1 (AntiVirus)