24小时热门版块排行榜    

查看: 291  |  回复: 6
当前主题已经存档。
当前只显示满足指定条件的回帖,点击这里查看本话题的所有回帖

skyang

铁杆木虫 (著名写手)

[交流] 求助如何删除木马程序,gdisvc.exe和hkcmd.exe?

这个东西总在任务管理器中,结束之后又自动运行,这个文件在system32文件夹里面,可是删除之后又自动复制了。卡巴斯基查毒竟然查不出来,郁闷啊!请兄弟姐妹们帮帮忙啊,俺的电脑现在奇慢,感谢啊!
踏踏实实做事!
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

skyang

铁杆木虫 (著名写手)

问题解决了哦,没得到币子的同志不好意思了,呵呵
踏踏实实做事!
7楼2007-10-13 23:52:53
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
查看全部 7 个回答

hljbhs

铁杆木虫 (著名写手)


skyang(金币+1,VIP+0):谢谢哦,呵呵
用“冰剑”杀之, 保证不反弹, 我在本坛已经发了该软件,你用冰剑这一关键词搜一下, 就能找到
小木虫优秀会员
2楼2007-10-13 20:17:51
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

fspace

新虫 (初入文坛)

用木马专杀的工具试一试啊,卡巴对于国外的病毒比较号,对于国内的还是主张用 瑞星
3楼2007-10-13 20:30:39
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

tianlint

银虫 (小有名气)


skyang(金币+1,VIP+0):不错哦,试了试,还真管用哦,谢谢!
hkcmd.exe是Intel显示卡相关程序,用于配置和诊断相关设备.请确认后再处理.
gdisvc.exe这个病毒的网上的相关资料也比较少,清除方法很老套.

重启后按F8转到安全模式下,

首先在文件夹选项中,将系统文件,隐藏文件显示

再找到下列文件之后,删除
c:\program files\common files\system\gdiserver.exe
c:\program files\common files\microsoft shared\vgxregin.exe
c:\windows\system32\gdisvc.exe
打开控制面板-管理工具-服务,将gdi server 服务停用
打开注册表c:\windows\regedit.exe,查找gdisvc,gdiserver,将相关目录删除
重启
使用F3搜索可以提高效率.
4楼2007-10-13 21:02:53
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
普通表情 高级回复 (可上传附件)
信息提示
请填处理意见