QQ登录

只需一步,快速开始

登录 | 注册 | 找回密码

三维网

 找回密码
 注册

QQ登录

只需一步,快速开始

展开

通知     

查看: 1135|回复: 1
收起左侧

[求助] 如何删除这个不知名的病毒(问题已解决)

[复制链接]
发表于 2007-4-15 09:53:59 | 显示全部楼层 |阅读模式 来自: 中国浙江温州

马上注册,结识高手,享用更多资源,轻松玩转三维网社区。

您需要 登录 才可以下载或查看,没有帐号?注册

x
开机多了个名叫:  tapisvc.exe 的程序在运行,过了一会卡巴报: C:\WINDOWS\system32\kava.dll,发现木马...点确定后就会自动重启计算机,重启后还会有.  0 ~$ |& u0 [) t8 O6 R
全盘搜了都没有发现tapisvc.exe 这个程序.  启动项里也没有....5 p) l7 V$ h, ?* k: c0 {3 s7 ^+ a
( h; ^6 \. w" G# s" M
真的没办法了,望大虾指点.
, |/ D5 M' z- x5 f# c, @& S9 h
6 G7 X, ^( h: ?5 C/ ]$ A我已经自己解决了,你们说的都不对,那样根本杀不了,关键是无论如何都找不到那文件,,我把方法发上来吧..., A- B! q" g* \
搜了全盘之后没办法了,只有想到服务了...
5 E' O: k* C/ F% Q" L在服务里有以下两个一模一样的...其中一个就是tapisvc.exe ...表面看起来很简单,可以禁用,但重启后又全自动启动的,自然杀掉的KAVA.DLL也会重新出现...tapisvc.exe 的路径也找到了,就在C:\WINDOWS\system32下...把搜不出来...郁闷...    之后我就在注册表里把tapisvc.exe 禁用,重启后再用文件粉碎机来粉碎,之后就可以禁用该服务了,,,自然KAVA也就删除了.....
1 b/ Y2 u5 ?& J* g( V1 V5 f
" x% i) k( d$ T/ d$ t, o7 {" Z[ 本帖最后由 浪笑 于 2007-4-15 10:50 编辑 ]
两个同样的服务.JPG
tapisvc.jpg
发表于 2007-4-15 10:15:12 | 显示全部楼层 来自: 中国河南郑州
可重新启动到安全模式下,在文件夹选项中设置显示隐藏文件和系统文件,然后直接在c:\windows\system32下直接查找该文件删除即可。* @9 S9 ?) B) y9 ?/ e
另外根据网上搜索到的信息来看,这个文件有可能是熊猫烧香病毒产生的,你可试试熊猫专杀工具。9 R5 B: R" l/ R6 A
. i' `$ ]1 p6 t# }
[ 本帖最后由 wych75 于 2007-4-15 10:24 编辑 ]
发表回复
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Licensed Copyright © 2016-2020 http://www.3dportal.cn/ All Rights Reserved 京 ICP备13008828号

小黑屋|手机版|Archiver|三维网 ( 京ICP备2023026364号-1 )

快速回复 返回顶部 返回列表