论坛: 病毒专区 标题: 求教,求救,急!!! 复制本贴地址    
作者: mgcyc2001 [mgcyc2001]    论坛用户   登录
今天运行机子的msconfig,发现有这么一个东西
fetlvzv   ALWdTCw.exe d:\windows\downlo~1\cnsmin.dll,rundll32
当时有一个fetlvzv不是这个,ALWdTCw.exe 也不是这个,后面的是一样的
也就是说,只要我把这条钩打掉的话,机子可能是随机产生fetlvzv 和 ALWdTCw.exe,因以之前几次都是产生了不同的名称。当然在第一次找时,出现的是个ughmncn.exe,被我删了,后来就没能找到后面的.exe文件。
后来我到d:\WINDOWS\Downloaded Program Files目录下,发现ch class的属性中的相关内容中的文件名是d:\windows\downlo~1\cnsmin.dll与msconfig中的相关,本想删了这个,可由于内存中已经运行了这个,没法删,我就按了ctrl+alt+del键想中止这个相关程序的运行,又发现里面没有,我不知道这个是不是病毒,或者是木马,不管是不是,但每次启动都要加载这个,总是感觉不好,有没有解决的办法啊。谢了。



地主 发表时间: 09/13 21:03

回复: 老实和尚 [ricky]   版主   登录
格掉,重装

B1层 发表时间: 09/13 22:24

回复: mgcyc2001 [mgcyc2001]   论坛用户   登录
还有其它方面吗,这方法就不要说了。

B2层 发表时间: 09/13 22:32

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号