Board logo

主題: [求助]幫忙解毒 [打印本頁]

發表人: AGC    時間: 2006-3-29 12:27 AM     主題: [求助]幫忙解毒

剛剛去線上掃毒,中了2檔,我本身沒裝掃毒軟體,所來就來投靠大家了就是這檔內有二個檔:csrs.exe及runsvc.EXE看誰可解一下,雖然這二檔目前系統並沒在用(以procexp來查看),不過還是解一下,我甚至不知我的OS到底在這2檔有沒有在使用都不知(我用NT4.0)。
解好後再通知一下,先謝了。
發表人: neco    時間: 2006-3-29 01:14 AM

我覺得這個問題還是丟到軟體求助區比較會得到答案...真的
發表人: AGC    時間: 2006-3-29 02:23 AM

我知道,這裡人氣流通率較高。
發表人: keryu    時間: 2006-3-29 07:27 AM

  下載好一解開就被 norton 刪除了。
發表人: keryu    時間: 2006-3-29 07:33 AM

  我是建議您以後可以先發文在軟體求助區,之後再到這邊發個連結來求助,這樣會比較有效益。

  話說您為什麼不下載個防毒軟體安裝就好呢?
發表人: AGC    時間: 2006-3-29 12:36 PM

不知裝哪個才可完全支援我的 " NT4.0 " OS,下了幾個都不行,還好,還可以線上掃毒。

剛剛抓了卡巴斯基個人版,沒法用,看了一下官網,要Windows Workstation 版才可的樣子,但在本站及辛站找不到有人供這版的。

[AGC 在 2006-3-29 12:41 PM 作了最後編輯]
發表人: u8803052    時間: 2006-3-29 01:00 PM


引用:
AGC寫到:
不知裝哪個才可完全支援我的 " NT4.0 " OS,下了幾個都不行,還好,還可以線上掃毒。

剛剛抓了卡巴斯基個人版,沒法用,看了一下官網,要Windows Workstation 版才可的樣子,但在本站及辛站找不到有人供這版的。

[AGC 在 2006-3-29 12:41 PM 作了最後編輯]

<a href="ed2k://|file|Kaspersky%20Anti-Virus%20Workstation%205.0.157.rar|53540769|17B33AB7134D31CCD24A6A3CBC17814E|/">Kaspersky Anti-Virus Workstation 5.0.157.rar</a>

<a href="ed2k://|file|Kaspersky_Anti-Virus_for_Workstation.5.0.138.rar.key|6136|A7A898FABBEC1D6D749B92B3A612BAF9|/">Kaspersky_Anti-Virus_for_Workstation.5.0.138.rar.key</a>

emule上找到的, 試試看吧.

另外雖然不用我多嘴.
但是如果沒用乾淨的開機區開機, 掃毒軟體也是沒有用的.

所以只有
1. 拔硬碟給人掃
2. 低階格式化掉主硬碟區, 重灌然後灌kas再更新再掃.
3. 全部重新低階格式化.

我想你應該都知道了, 做點小提醒.
發表人: Cosmos    時間: 2006-3-29 01:11 PM

小的到現在還不太會做低階格式化呢...
都英文看不懂
發表人: AGC    時間: 2006-3-29 03:25 PM


引用:
u8803052寫到: 另外雖然不用我多嘴.
但是如果沒用乾淨的開機區開機, 掃毒軟體也是沒有用的.

所以只有
1. 拔硬碟給人掃
2. 低階格式化掉主硬碟區, 重灌然後灌kas再更新再掃.
3. 全部重新低階格式化.

我想你應該都知道了, 做點小提醒.

晚了點了,我已由美國站抓到5.0.225版的,不過還是不行裝,裝到最後出現:
Attention!

Setup cannot proceed with the program installation. Application
Kaspersky Anti-Virus 5.0 for Windows Workstations can only be
installed under personal versions of Windows NT/2000/XP or under
Windows ME/98 SE. For information about antivirus solutions for
server applications please contact Kaspersky Lab (www.kaspersky.com).

BOOT 區沒問題,用2,3個線上掃過了,何況我的 C 是 DOS5.0 在用的,D 才是系統。
而且CSRS.EXE有沒有被系統使用到還不知哩(因為我常發現只運作在2000以上的系統檔出現在我的OS,而且我把所有系統檔的A屬性消掉了,有新檔案出現或哪個檔被變更過都在掌握之中)所以不太可能重裝。

還有 Windows File Servers 版,來試試
發表人: u8803052    時間: 2006-3-29 03:49 PM


引用:
AGC寫到:
晚了點了,我已由美國站抓到5.0.225版的,不過還是不行裝,裝到最後出現:
Attention!

Setup cannot proceed with the program installation. Application
Kaspersky Anti-Virus 5.0 for Windows Workstations can only be
installed under personal versions of Windows NT/2000/XP or under
Windows ME/98 SE. For information about antivirus solutions for
server applications please contact Kaspersky Lab (www.kaspersky.com).

BOOT 區沒問題,用2,3個線上掃過了,何況我的 C 是 DOS5.0 在用的,D 才是系統。
而且CSRS.EXE有沒有被系統使用到還不知哩(因為我常發現只運作在2000以上的系統檔出現在我的OS,而且我把所有系統檔的A屬性消掉了,有新檔案出現或哪個檔被變更過都在掌握之中)所以不太可能重裝。

還有 Windows File Servers 版,來試試


保重.....汗
根據我的使用經驗
線上掃毒完全不可靠

之前也是跑了四五個線上
有掃出什麼, 也有沒掃出什麼(?)
結果還是怪怪的

後來另外用乾淨的電腦掃過一次
又跑出兩三隻毒.

當下我就頓悟了(打坐在電腦前, 菩提開悟.)
-假如線上的跟正版的一樣好用, 那掃毒公司還玩啥啊!
(我知道線上沒有及時偵測防毒.......拜託不要來信指教....)

話說我也玩過xp server advance (應該沒拼錯....汗)
玩沒多久又頓悟.....這不是personal該玩的啊, 自找麻煩.....
大致上也遇到和你一樣的麻煩

不過你應該是架站還是做server吧?
這就沒辦法了..............
(professional版本還是很好用的啊)
發表人: u8803052    時間: 2006-3-29 03:54 PM


引用:
AGC寫到:

引用:
u8803052寫到: 另外雖然不用我多嘴.
但是如果沒用乾淨的開機區開機, 掃毒軟體也是沒有用的.

所以只有
1. 拔硬碟給人掃
2. 低階格式化掉主硬碟區, 重灌然後灌kas再更新再掃.
3. 全部重新低階格式化.

我想你應該都知道了, 做點小提醒.

晚了點了,我已由美國站抓到5.0.225版的,不過還是不行裝,裝到最後出現:
Attention!

Setup cannot proceed with the program installation. Application
Kaspersky Anti-Virus 5.0 for Windows Workstations can only be
installed under personal versions of Windows NT/2000/XP or under
Windows ME/98 SE. For information about antivirus solutions for
server applications please contact Kaspersky Lab (www.kaspersky.com).

BOOT 區沒問題,用2,3個線上掃過了,何況我的 C 是 DOS5.0 在用的,D 才是系統。
而且CSRS.EXE有沒有被系統使用到還不知哩(因為我常發現只運作在2000以上的系統檔出現在我的OS,而且我把所有系統檔的A屬性消掉了,有新檔案出現或哪個檔被變更過都在掌握之中)所以不太可能重裝。

還有 Windows File Servers 版,來試試


赫然發現....dos 5.0
好古老啊, 讓我想起痛苦的往事........
-啊啊啊啊, 不要在逼我用basic寫上千條程式碼啊......

5.0.......初學電腦時首先面對的
敢問是用IBM還是MS的dos?

不過為何不用dos6.2之後的版本啊?
我個人覺得好用度差很多哪
發表人: AGC    時間: 2006-3-29 04:00 PM


引用:
u8803052寫到:
赫然發現....dos 5.0
好古老啊, 讓我想起痛苦的往事........
-啊啊啊啊, 不要在逼我用basic寫上千條程式碼啊......
5.0.......初學電腦時首先面對的
敢問是用IBM還是MS的dos?
不過為何不用dos6.2之後的版本啊?
我個人覺得好用度差很多哪


因為DOS5.0我整個主要目錄做成光碟了,只要重裝DOS5.0後,再把CD上檔COPY過就OK了,連AUTOEXEC.BAT都不用再打

Windows File Servers 版裝好了 OK了,只要找到 KEY 就上工了。
發表人: AGC    時間: 2006-3-29 04:06 PM


引用:
u8803052寫到:
不過你應該是架站還是做server吧?
這就沒辦法了..............

沒有,因為我是裝 NT4.0 server 版,但不架站,我連IIS都沒裝,也取消遠端登入。
發表人: Cosmos    時間: 2006-3-30 12:13 PM

還沒搞定嗎?
發表人: AGC    時間: 2006-3-31 01:14 AM

是呀,KEY難找,而且裝好後我還沒重新開機 要等這次關機(今早就可OFF),下次開機才知有沒有在工作 XD
發表人: AGC    時間: 2006-3-31 12:32 PM

失敗中的失敗,移掉了。
IE竟無法開新窗,所有的討論串都不能看,按後沒反應,移掉了也是,有人知如何解決
發表人: alexanita    時間: 2006-3-31 01:45 PM

IE無法開新的視窗?有沒有甚麼錯誤訊息呢?
是IE開不起來,還是開起來後不能開新的視窗呢?
有沒有試過裝個FireFox來看看呢?

跑一個HijackThis看看,再把LOG丟上來吧。
可以從http://www.hijackthis.de/下載。

PS,
NT現在M$好像不支援了喔~~

發表人: AGC    時間: 2006-3-31 02:11 PM


引用:
alexanita寫到:
IE無法開新的視窗?有沒有甚麼錯誤訊息呢?
是IE開不起來,還是開起來後不能開新的視窗呢?
有沒有試過裝個FireFox來看看呢?

跑一個HijackThis看看,再把LOG丟上來吧。
可以從http://www.hijackthis.de/下載。

PS,
NT現在M$好像不支援了喔~~

是指按CTRL-N,SHIFT等方式,包括本站及其他站,點討論串均開不了另一窗,沒任何訊息出現。
像辛站在原窗開啟就可。
不過我IE再裝一次了,正常了。

4.0 MS 早就中止了,一堆程式也不行RUN。
發表人: alexanita    時間: 2006-3-31 02:50 PM

所以你的問題已經解決了吧~

發表人: AGC    時間: 2006-3-31 03:00 PM

是解決了,但我還是想知為何會如此,就到K公司駐PCZONE站去問了,我想應該會得不到任何回答。
發表人: alexanita    時間: 2006-3-31 04:04 PM

剛用SAV掃了一下你的檔案發現
runsvc.EXE -> Hacktool.HideWindow
http://securityresponse.symantec ... ool.hidewindow.html

csrs.exe -> Hacktool
這一個沒有看到資料,可能是沒有特別的敘述吧...

所以,這可能只是附屬的程式,你就多多保重吧~~

發表人: AGC    時間: 2006-3-31 06:40 PM

應該是,中什麼毒不重要,重要的是中該毒的檔,系統會不會執行它。
runsvc.EXE 好像只用在 XP,2003的樣子,因為該檔我已刪了,NT4.0一切運作正常。
但csrs.exe 因有MS版本說明,就不敢亂刪了,但並未被系統執行,以下是我剛剛開機後的"標準"常駐程式:
System                
SMSS.EXE            
CSRSS.EXE            
WINLOGON.EXE       
SERVICES.EXE       
SPOOLSS.EXE            
CDAC11BA.EXE       
inetshar.exe       
LLSSRV.EXE            
picpmon.exe            
PPPoEService.ex       
  EnterNet.exe       
rpcss.exe            
PSTORES.EXE            
mstask.exe            
LSASS.EXE            
NDDEAGNT.EXE       
-----------------------------------------------
EXPLORER.EXE       
systray.exe       
LOADWC.EXE            
LockDown2000.ex
internat.exe       
acrotray.exe       
eMule.exe            
IEXPLORE.EXE       
  DDHELP.EXE       
procexp.exe       
CONIME.EXE
發表人: AGC    時間: 2006-4-1 12:41 AM

玩電腦最大的慘案就是,準備COPY500個檔時,滑鼠鍵按不好,變成連接2次,這時..... XD
發表人: alexanita    時間: 2006-4-3 05:58 PM

-=LockDown2000.ex=-
http://search.symantec.com/custo ... ex&x=20&y=8

試試看HijackThis,至少查出的資訊會比較完整一些。
發表人: AGC    時間: 2006-4-4 12:35 AM


LockDown2000 是簡易的防火牆啦,會用它是因為有中文化。
類似的程式有ZoneAlarm等...




歡迎光臨 TWed2k (http://twed2k.org/) Powered by Discuz! 4.1.0