|
作者: hcz [hcz] 论坛用户 | 登录 |
上QQ聊天老是自动给我把信息发出去,还在后面加个尾巴http://nicex.yeah.net 浏览这个网页会自动把c:\windows\system\winhelp.exe 给替换掉 重起后会在c:\windows\system\生成一个winhelp32.exe的文件 在dos下把这两个文件删除重起后又重新会生成这两个文件,并且在注册表 的启动项加载,在win.ini下也有加载,无法删除.这一定还有一个别的程序在监视,不过在注册表启动项和win.ini,autoexec.bat下没发现什么可疑的程序,用查看进程软件也没发现可疑进程. 那位朋友可以帮忙 |
地主 发表时间: 10/14 14:31 |
回复: weidong [weidong] 论坛用户 | 登录 |
那你qq病毒,你可以到金山网站去升级病毒库 |
B1层 发表时间: 10/14 17:40 |
回复: hcz [hcz] 论坛用户 | 登录 |
没用的查不到,这个早就试了. |
B2层 发表时间: 10/17 21:14 |
回复: ceo_8008 [ceo_8008] 论坛用户 | 登录 |
很可能被关联 这个麻烦了~~~~~ |
B3层 发表时间: 10/18 00:47 |
回复: q8406654 [q8406654] 论坛用户 | 登录 |
孤独剑客下专杀工具把 |
B4层 发表时间: 10/19 21:40 |
回复: Royy [royy] 论坛用户 | 登录 |
看这里:
http://www.jiangmin.com/exec/news_sys/news/jiangmin/index/important/2003919145649.htm |
B5层 发表时间: 10/19 23:19 |
回复: hcz [hcz] 论坛用户 | 登录 |
找到了,在c:\windows\有个internat.exe和system\下有个Directx.exe 被它麻痹了 |
B6层 发表时间: 10/20 11:36 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号