最近一个文件删除之后会再出现 bbs.ikaka.com

★沧海一波 - 2005-7-11 8:48:00

在任务管理器里面叫做tutuag32,进程名称也是这个.我删除之后瑕疵开机会自动创建,注册表里面只好有一个和他有关系的键.
谢谢

开心顽皮猴 - 2005-7-11 9:09:00

我看是病毒，或者是象3721那种垃圾软件以及流氓软件造成的

小小懒熊 - 2005-7-11 10:13:00

扫个日志上来给大家分析分析啊，你说的看的不是太明白！

★沧海一波 - 2005-7-12 20:09:00

http://bbs.enet.com.cn/message.do?operate=doList&threadID=2074149&status=2&forumID=C1001&&page=1
麻烦看一下这个地址，就是关于这个东西介绍

海生 - 2005-7-12 21:16:00

怎么会有的？

天天泡泡 - 2005-7-12 23:04:00

老问题了，一个近似木马的东西，按下面方法解决：

利用HijackThis日志在安全模式下修复
O2 - BHO: MEobjectSDT - {D4D5C535-BA95-4327-870D-A33826FDD17A} - C:\WINDOWS\System32\gogobm.dll

修复病毒建立的服务O23 - Service: SDAgent Service (SDAgentService) - Unknown owner - C:\Program Files\Common Files\SDAgent\smartda.exe

安全模式下删除C:\WINDOWS\System32\gogobm.dll
C:\WINDOWS\System32\tutuag32.exe
C:\Program Files\Common Files\SDAgent\smartda.exe

是由开心运程速递www.smartdove.com网站的插件造成的。

如果有新的变化，请跟帖说明。

现代金属 - 2005-7-13 10:34:00

顶~!

海生 - 2005-7-13 11:22:00

原来如此

★沧海一波 - 2005-7-13 21:08:00

SDAgent Service (SDAgentService)
没有这个服务

瑞星卡卡安全论坛