设为首页收藏本站
切换到窄版

 找回密码
 注册
快捷导航
专门网»论坛 › 封存区 › 华北区 › 求X23驱动的下载地址……
12
返回列表 发新帖
楼主: 云儿

求X23驱动的下载地址……

 关闭 [复制链接] |自动提醒
阅读字号:
  • 大
  • 中
  • 小
云儿

1万

回帖

0

积分

14

资产值

入门会员 Rank: 1

注册时间
2005-3-18
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-4-4 00:20:28| 字数 128| - 中国–广东–深圳 电信 | 显示全部楼层
QUOTE:
原帖由 jyld 于 2007-4-4 00:18 发表
我才晚回复一分钟,你都不等我说完,呵呵,运气不好,不过你去下载一个WINDOWS清理助手,应该可以清除这种木马,别灰心,等我给你发个注册表文件,导入后就可以重新显示隐藏文件,然后把它指向的文件夹删掉


回复 支持 反对

使用道具 举报

jyld

1519

回帖

0

积分

5268

资产值

入门会员 Rank: 1

注册时间
2004-10-23
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2007-4-4 00:22:42| 字数 22| - 中国–北京–北京 联通(数字北京大厦IDC机房) | 显示全部楼层
记住,用资源管理器打开其他盘符,不要双击打开
回复 支持 反对

使用道具 举报

jyld

1519

回帖

0

积分

5268

资产值

入门会员 Rank: 1

注册时间
2004-10-23
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2007-4-4 00:24:01| 字数 76| - 中国–北京–北京 联通(数字北京大厦IDC机房) | 显示全部楼层
还有结束掉系统进程里不明的进程,否则会不让你删除。
这种木马挺好清除的,别哭啦,呵呵,数据不会丢的.

[ 本帖最后由 jyld 于 2007-4-4 00:25 编辑 ]
回复 支持 反对

使用道具 举报

云儿

1万

回帖

0

积分

14

资产值

入门会员 Rank: 1

注册时间
2005-3-18
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-4-4 00:25:50| 字数 60| - 中国–广东–深圳 电信 | 显示全部楼层
那这个得用Ｕ盘拷给笔记本了……
哎呦，反正已经毒发了……
我今天用Ｕ盘在本本和台机之间拷过东西，不会把病毒也带给台机了吧……
回复 支持 反对

使用道具 举报

云儿

1万

回帖

0

积分

14

资产值

入门会员 Rank: 1

注册时间
2005-3-18
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-4-4 00:26:46| 字数 95| - 中国–广东–深圳 电信 | 显示全部楼层
QUOTE:
原帖由 jyld 于 2007-4-4 00:24 发表
还有结束掉系统进程里不明的进程,否则会不让你删除。
这种木马挺好清除的,别哭啦,呵呵,数据不会丢的.


我……估计进程里的进程我都不明……
回复 支持 反对

使用道具 举报

jyld

1519

回帖

0

积分

5268

资产值

入门会员 Rank: 1

注册时间
2004-10-23
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2007-4-4 00:29:01| 字数 71| - 中国–北京–北京 联通(数字北京大厦IDC机房) | 显示全部楼层
你截个图给我,我告诉你哪几个可以结束掉.
如果是在病毒发作之后你用这个U盘在两台机器之间拷过数据,并且台机防火墙没报,那有可能台机也不幸遇难了.
回复 支持 反对

使用道具 举报

云儿

1万

回帖

0

积分

14

资产值

入门会员 Rank: 1

注册时间
2005-3-18
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-4-4 00:33:27| 字数 119| - 中国–广东–深圳 电信 | 显示全部楼层
QUOTE:
原帖由 jyld 于 2007-4-4 00:29 发表
你截个图给我,我告诉你哪几个可以结束掉.
如果是在病毒发作之后你用这个U盘在两台机器之间拷过数据,并且台机防火墙没报,那有可能台机也不幸遇难了.


那是肯定的了！
运行了你给的注册表文件了
回复 支持 反对

使用道具 举报

jyld

1519

回帖

0

积分

5268

资产值

入门会员 Rank: 1

注册时间
2004-10-23
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2007-4-4 00:39:26| 字数 168| - 中国–北京–北京 联通(数字北京大厦IDC机房) | 显示全部楼层
晕,看起来好累,都不说给排个序
SMSS.EXE
DWWIN.EXE
LSASS.EXE
WSCNTFY.EXE
这四个进程都比较可疑,都可以结束掉,记住要结束以X23为用户名的,别把SYSTEM的结束了,SYSTEM的也结束不掉.然后显示所有文件,在资源管理器中打开其他盘,删除下面的AUTORUN.INF文件,好象是INF扩展名的,记不清了.
回复 支持 反对

使用道具 举报

云儿

1万

回帖

0

积分

14

资产值

入门会员 Rank: 1

注册时间
2005-3-18
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-4-4 00:41:01| 字数 37| - 中国–广东–深圳 电信 | 显示全部楼层
谢谢！我也下了Windows清理助手了，是不是按你说的做了之后再清理一下？
回复 支持 反对

使用道具 举报

jyld

1519

回帖

0

积分

5268

资产值

入门会员 Rank: 1

注册时间
2004-10-23
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2007-4-4 00:42:32| 字数 151| - 中国–北京–北京 联通(数字北京大厦IDC机房) | 显示全部楼层
建议你删除之后重新启动时先进入安全模式,然后查看WINDOWS文件夹和WINDOWS\SYSTEM32文件下有没有近期新生成的可执行文件,还有要清空C盘下DOCMENTS AND SETTINGS下的X23文件夹下的LOCAL SETTING下的TEMP下的所有文件.和WINDOWS\TEMP下的所有文件.
回复 支持 反对

使用道具 举报

jyld

1519

回帖

0

积分

5268

资产值

入门会员 Rank: 1

注册时间
2004-10-23
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2007-4-4 00:44:29| 字数 95| - 中国–北京–北京 联通(数字北京大厦IDC机房) | 显示全部楼层
如果这个木马不是很厉害,比如驱动级加载,简单的用WINDOWS清理助手清一下就可以搞定了.但是它只清理WINDOWS下的,我上面说的几个目录你还要手动清一下,还有其他盘中的病原体一定要删掉。
回复 支持 反对

使用道具 举报

jyld

1519

回帖

0

积分

5268

资产值

入门会员 Rank: 1

注册时间
2004-10-23
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2007-4-4 00:49:09| 字数 61| - 中国–北京–北京 联通(数字北京大厦IDC机房) | 显示全部楼层
早就看到你的帖子了,不过一直都以为你自己能搞定呢,晚上打完台球回来看你还在这徘徊呢,这才搭茬,可不是专门网没有热心兄弟啊.
回复 支持 反对

使用道具 举报

云儿

1万

回帖

0

积分

14

资产值

入门会员 Rank: 1

注册时间
2005-3-18
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-4-4 00:50:57| 字数 107| - 中国–广东–深圳 电信 | 显示全部楼层
SMSS.EXE和LSASS.EXE删Ｘ２３位用户名的也说该进程为关键系统进程，不能结束
DWWIN.EXE和WSCNTFY.EXE可以删，但是删完了随着那个lsass.exe窗口的出现它们俩又回来了，等于都删不了啊
回复 支持 反对

使用道具 举报

云儿

1万

回帖

0

积分

14

资产值

入门会员 Rank: 1

注册时间
2005-3-18
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-4-4 00:53:38| 字数 128| - 中国–广东–深圳 电信 | 显示全部楼层
QUOTE:
原帖由 jyld 于 2007-4-4 00:49 发表
早就看到你的帖子了,不过一直都以为你自己能搞定呢,晚上打完台球回来看你还在这徘徊呢,这才搭茬,可不是专门网没有热心兄弟啊.


不是不热心……是我自己这儿的情况太~~~~~~~~~~~~~~~~~~~~~
回复 支持 反对

使用道具 举报

jyld

1519

回帖

0

积分

5268

资产值

入门会员 Rank: 1

注册时间
2004-10-23
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2007-4-4 00:54:24| 字数 58| - 中国–北京–北京 联通(数字北京大厦IDC机房) | 显示全部楼层
那你就直接启动到安全模式下,然后搜索WINDOWS文件夹下的这几个文件,先看在安全模式下,这几个进程还启动吗再删除掉
回复 支持 反对

使用道具 举报

jyld

1519

回帖

0

积分

5268

资产值

入门会员 Rank: 1

注册时间
2004-10-23
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2007-4-4 00:56:49| 字数 120| - 中国–北京–北京 联通(数字北京大厦IDC机房) | 显示全部楼层
还有要把MSCONFIG中的启动项中有这几个的去掉,然后运行一下WINDOWS清理助手,它有可能会要求进行驱动级清理,但是在安全模式下无法加载驱动,点确定后会重新启动,在显示桌面前它会自动运行清理程序.然后再在正常模式下在运行一次清理助手。
回复 支持 反对

使用道具 举报

云儿

1万

回帖

0

积分

14

资产值

入门会员 Rank: 1

注册时间
2005-3-18
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-4-4 01:07:24| 字数 133| - 中国–广东–深圳 电信 | 显示全部楼层
QUOTE:
原帖由 jyld 于 2007-4-4 00:54 发表
那你就直接启动到安全模式下,然后搜索WINDOWS文件夹下的这几个文件,先看在安全模式下,这几个进程还启动吗再删除掉


SMSS.EXE和LSASS.EXE在安全模式下还是不能删除，另外两个进程在安全模式下没出现
回复 支持 反对

使用道具 举报

云儿

1万

回帖

0

积分

14

资产值

入门会员 Rank: 1

注册时间
2005-3-18
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-4-4 01:10:16| 字数 161| - 中国–广东–深圳 电信 | 显示全部楼层
QUOTE:
原帖由 jyld 于 2007-4-4 00:56 发表
还有要把MSCONFIG中的启动项中有这几个的去掉,然后运行一下WINDOWS清理助手,它有可能会要求进行驱动级清理,但是在安全模式下无法加载驱动,点确定后会重新启动,在显示桌面前它会自动运行清理程序.然后再在正常模式 ...

MSCONFIG中的启动项中没有这几个啊
回复 支持 反对

使用道具 举报

jyld

1519

回帖

0

积分

5268

资产值

入门会员 Rank: 1

注册时间
2004-10-23
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2007-4-4 01:11:26| 字数 85| - 中国–北京–北京 联通(数字北京大厦IDC机房) | 显示全部楼层
如果不能删就先直接运行清理助手清理一下吧
没有这几项也正常,也许加载到别的地方了,你先运行清理助手吧,看它能清掉不能.

[ 本帖最后由 jyld 于 2007-4-4 01:13 编辑 ]
回复 支持 反对

使用道具 举报

云儿

1万

回帖

0

积分

14

资产值

入门会员 Rank: 1

注册时间
2005-3-18
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-4-4 01:16:22| 字数 70| - 中国–广东–深圳 电信 | 显示全部楼层
清理一个东西，又重启，资源管理器里右键里没有AUTO了……
于是进到几个盘里转悠了一圈……目前还没有lsass.exe窗口冒出来……等待中……
回复 支持 反对

使用道具 举报

云儿

1万

回帖

0

积分

14

资产值

入门会员 Rank: 1

注册时间
2005-3-18
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-4-4 01:18:37| 字数 100| - 中国–广东–深圳 电信 | 显示全部楼层
我现在简直都成受虐狂了！！！！

不过不管结果如何，我都非常感谢诸位在我帖子里回复的朋友们！！！
还有大晚上教我的楼上！！！！！！

真的是非常非常地感谢！！！！！

lsass.exe还没有出现……我很不习惯……
回复 支持 反对

使用道具 举报

jyld

1519

回帖

0

积分

5268

资产值

入门会员 Rank: 1

注册时间
2004-10-23
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2007-4-4 01:19:03| 字数 78| - 中国–北京–北京 联通(数字北京大厦IDC机房) | 显示全部楼层
呵呵，别忘了把其它几个盘里的AUTORUN删掉啊,还有U盘里的也要删,还有台机上的也要清理,否则还是会交叉传染.祝你成功啊到一点半还没什么问题我就睡觉去了啊
回复 支持 反对

使用道具 举报

jyld

1519

回帖

0

积分

5268

资产值

入门会员 Rank: 1

注册时间
2004-10-23
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2007-4-4 01:21:46| 字数 144| - 中国–北京–北京 联通(数字北京大厦IDC机房) | 显示全部楼层
呵呵，不习惯了?我这的机器里有的是,你要想要回头给你几个....
应该没问题了,这个不算什么复杂的,主要是你经验不足,要不处理起来还是很简单的.
一看你就是单身MM,要不这点事,自有GG帮你搞定,哈哈.还用自己动手?搞不定就不让他上床睡觉

[ 本帖最后由 jyld 于 2007-4-4 01:23 编辑 ]
回复 支持 反对

使用道具 举报

云儿

1万

回帖

0

积分

14

资产值

入门会员 Rank: 1

注册时间
2005-3-18
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-4-4 01:23:39| 字数 107| - 中国–广东–深圳 电信 | 显示全部楼层
别的几个盘里都没有AUTORUN了，U盘里也没有，还没顾上看台机呢……
忐忑不安中……害怕一会儿那个lsass.exe又冒出来……

如果它不冒出来了，我要不要再重装一下系统阿？
现在这个安全了吗？感觉还是被玷污了似的……
回复 支持 反对

使用道具 举报

云儿

1万

回帖

0

积分

14

资产值

入门会员 Rank: 1

注册时间
2005-3-18
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-4-4 01:26:37| 字数 264| - 中国–广东–深圳 电信 | 显示全部楼层
QUOTE:
原帖由 jyld 于 2007-4-4 01:21 发表
呵呵，不习惯了?我这的机器里有的是,你要想要回头给你几个....
应该没问题了,这个不算什么复杂的,主要是你经验不足,要不处理起来还是很简单的.
一看你就是单身MM,要不这点事,自有GG帮你搞定,哈哈.还用自己动手? ...


来这个坛子的GG们大部分都是很懂电脑的，可是别的人可不是这样啊……
我跟你说我在周围人眼里就算是个大拿了……我同学的男朋友啥都不懂，电脑出了问题都来找我……
连我同学都要耻笑自己男友买了电脑就是玩玩游戏，下点儿黄色图像什么的……
我就算是相当有追求的人了……
回复 支持 反对

使用道具 举报

云儿

1万

回帖

0

积分

14

资产值

入门会员 Rank: 1

注册时间
2005-3-18
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-4-4 01:28:43| 字数 171| - 中国–广东–深圳 电信 | 显示全部楼层
再次感谢所有帮我顶帖，给我建议，教我怎么做的朋友！！！！！！

非常非常感谢你们！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
回复 支持 反对

使用道具 举报

jyld

1519

回帖

0

积分

5268

资产值

入门会员 Rank: 1

注册时间
2004-10-23
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2007-4-4 01:29:50| 字数 67| - 中国–北京–北京 联通(数字北京大厦IDC机房) | 显示全部楼层
呵呵,没必要吧,如果你有心理障碍了想重新装一遍也行,那你今天就得3点半睡觉了。
用一段时间测试一下再说吧,今天先睡吧啊,你明天不上班啊.
回复 支持 反对

使用道具 举报

云儿

1万

回帖

0

积分

14

资产值

入门会员 Rank: 1

注册时间
2005-3-18
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-4-4 01:33:19| 字数 85| - 中国–广东–深圳 电信 | 显示全部楼层
嗯，估计不会冒出来了……
哎呦这两天折腾得我眼袋都要出来了……
明天其实还挺忙的呢……呜呜，不过问题不解决我也肯定是寝食难安的，现在可以去好好睡了。

谢谢谢谢！！非常感谢！！！
回复 支持 反对

使用道具 举报

jyld

1519

回帖

0

积分

5268

资产值

入门会员 Rank: 1

注册时间
2004-10-23
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2007-4-4 01:36:09| 字数 115| - 中国–北京–北京 联通(数字北京大厦IDC机房) | 显示全部楼层
推荐你几个软件吧,SRENG,HIJACKTHIS,IceSword,还有清理助手等几个,目前各杀毒软件公司的人也在用,还有多了解一下系统进程和注册表,你也会渐渐成为高手的
晚安

[ 本帖最后由 jyld 于 2007-4-4 01:37 编辑 ]
回复 支持 反对

使用道具 举报

云儿

1万

回帖

0

积分

14

资产值

入门会员 Rank: 1

注册时间
2005-3-18
铜牌荣誉勋章(注册8年以上会员)
 楼主| 发表于 2007-4-4 01:40:26| 字数 23| - 中国–广东–深圳 电信 | 显示全部楼层
再次感谢楼上的！！！！！！！！！！！！！！！！
回复 支持 反对

使用道具 举报

12
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Powered by Discuz! X3.5 © 2001-2023 Comsenz Inc

GMT+8, 2025-11-12 04:53 , Processed in 0.144091 second(s), 54 queries , Gzip On, OPcache On.

手机版|小黑屋|安卓客户端|iOS客户端|Archiver|备用网址1|备用网址2|在线留言|专门网

返回顶部