论坛: 病毒专区 标题: 无法清除 复制本贴地址    
作者: hcz [hcz]    论坛用户   登录
上QQ聊天老是自动给我把信息发出去,还在后面加个尾巴http://nicex.yeah.net
浏览这个网页会自动把c:\windows\system\winhelp.exe 给替换掉
重起后会在c:\windows\system\生成一个winhelp32.exe的文件
在dos下把这两个文件删除重起后又重新会生成这两个文件,并且在注册表
的启动项加载,在win.ini下也有加载,无法删除.这一定还有一个别的程序在监视,不过在注册表启动项和win.ini,autoexec.bat下没发现什么可疑的程序,用查看进程软件也没发现可疑进程.
那位朋友可以帮忙

地主 发表时间: 10/14 14:31

回复: weidong [weidong]   论坛用户   登录
那你qq病毒,你可以到金山网站去升级病毒库

B1层 发表时间: 10/14 17:40

回复: hcz [hcz]   论坛用户   登录
没用的查不到,这个早就试了.

B2层 发表时间: 10/17 21:14

回复: ceo_8008 [ceo_8008]   论坛用户   登录
很可能被关联

这个麻烦了~~~~~

B3层 发表时间: 10/18 00:47

回复: q8406654 [q8406654]   论坛用户   登录
孤独剑客下专杀工具把

B4层 发表时间: 10/19 21:40

回复: Royy [royy]   论坛用户   登录
看这里: http://www.jiangmin.com/exec/news_sys/news/jiangmin/index/important/2003919145649.htm

B5层 发表时间: 10/19 23:19

回复: hcz [hcz]   论坛用户   登录
找到了,在c:\windows\有个internat.exe和system\下有个Directx.exe
被它麻痹了

B6层 发表时间: 10/20 11:36

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号