|
作者: mgcyc2001 [mgcyc2001] 论坛用户 | 登录 |
今天运行机子的msconfig,发现有这么一个东西 fetlvzv ALWdTCw.exe d:\windows\downlo~1\cnsmin.dll,rundll32 当时有一个fetlvzv不是这个,ALWdTCw.exe 也不是这个,后面的是一样的 也就是说,只要我把这条钩打掉的话,机子可能是随机产生fetlvzv 和 ALWdTCw.exe,因以之前几次都是产生了不同的名称。当然在第一次找时,出现的是个ughmncn.exe,被我删了,后来就没能找到后面的.exe文件。 后来我到d:\WINDOWS\Downloaded Program Files目录下,发现ch class的属性中的相关内容中的文件名是d:\windows\downlo~1\cnsmin.dll与msconfig中的相关,本想删了这个,可由于内存中已经运行了这个,没法删,我就按了ctrl+alt+del键想中止这个相关程序的运行,又发现里面没有,我不知道这个是不是病毒,或者是木马,不管是不是,但每次启动都要加载这个,总是感觉不好,有没有解决的办法啊。谢了。 |
地主 发表时间: 09/13 21:03 |
回复: ricky [ricky] 版主 | 登录 |
格掉,重装 |
B1层 发表时间: 09/13 22:24 |
回复: mgcyc2001 [mgcyc2001] 论坛用户 | 登录 |
还有其它方面吗,这方法就不要说了。 |
B2层 发表时间: 09/13 22:32 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号