Ｃ盘下有个十分可疑的muma.exe文件删不了！（斑竹来帮帮） bbs.ikaka.com

受伤的蚊子 - 2005-7-13 11:39:00

这两天发现Ｃ盘下面多了个muma.exe文件，怎么也删不掉．．．
是不是木马啊，该怎么处理．
大家９９．先谢了！

我再重述一下具体情况：
该文件所在位置是Ｃ：＼ＭＵＭＡ．ＥＸＥ　文件大小为０
安全模式下也同样删除不了，提示＂该文件正在被另一个人或程序使用＂
另外我复制该文件．复制品同样删除不了！（我纯粹是吃饱了撑的啊．．５５）
该文件还不能上传，提示“该文件不存在或．．．．＂的。

使用过Ｎ多杀毒、杀木马、查看进程的工具了，都没什么效果。（包括瑞星、木马客星、冰刃等等）
也查看了注册表中ＷＩＮ自动启动项和ＥＸＥ启动项都没有什么发现！

最新进展:使用了软件WHOLOCKME 终于找到了关联进程.竟然是explorer.exe，经检查该explorer.exe为正常系统程序．想办法解决ＩＮＧ！

Mestoration - 2005-7-13 12:05:00

按 CTRL+ALT+DEL ，看看有无该进程。

受伤的蚊子 - 2005-7-13 21:48:00

进程里没有该进程!
我查看该文件属性,大小是0.
删不掉该文件.提示"该文件正在被另一个人或程序使用",安全模式下也不行!

bobo无极限 - 2005-7-13 21:57:00

是下载东西的时候默认C盘进去的,C盘根目录下不会有文件的吧
你在注册表里看能否找到,找到后删除

受伤的蚊子 - 2005-7-13 22:08:00

注册表里也没有!

得了特可以 - 2005-7-13 22:15:00

是个木马。

醉心楼主 - 2005-7-13 22:24:00

被木马控制了么/

现在进行时 - 2005-7-13 22:25:00

用HijackThis,扫一下,看看能不能发现它的进程,再根据它的进程看看和它挂接的都有什么东西,然后试试先删除它们,

受伤的蚊子 - 2005-7-13 22:31:00

还是找不到....郁闷!

天天泡泡 - 2005-7-13 22:32:00

把这个文件打包传上来

新人54204340 - 2005-7-13 22:38:00

我的机器里面也有一个这样的文件删除不掉!!!该怎么办啊!!!!!!!!!!!!!!!!!!!!!!!!!!

受伤的蚊子 - 2005-7-13 23:03:00

急死我了..大家帮帮!

受伤的蚊子 - 2005-7-14 9:47:00

再顶一下!
55

cool哥哥 - 2005-7-14 12:02:00

在~安全模式下~删除~

受伤的蚊子 - 2005-7-14 22:05:00

安全模式下一样删除不掉.提示"该文件正在被另一个人或程序使用"

哎!~真TMD厉害啊!

受伤的蚊子 - 2005-7-14 23:32:00

发现新问题了.我把该文件复制了一个.复制品也删不了....

天啊!!99我

话没 - 2005-7-15 0:55:00

厉害,病毒名字就叫木马,还真嚣张

冷雨夜阑 - 2005-7-15 1:19:00

请把该文件打包上传上来.大家下载以便分析

问君能有几多愁 - 2005-7-15 9:48:00

用木马专杀工具-iparmor，试一下

受伤的蚊子 - 2005-7-15 9:52:00

木马客星试过了,查不出!
另外,该文件不能上传,提示"该文件不存在或不能执行"!

Akila22 - 2005-7-15 10:07:00

也许是移动或复制的时候没弄好造成无法删除的情况我也碰到过的（我还碰到过文件夹不能重命名和删除提示我说正在使用其实根本没用但是里面的视频能播放的＝＝以前发生过文件夹不能删除不能重命名的话就连里面的文件都不能打开了。。。觉得小电01起来也蛮吓人的＝＝）

你可以试试先磁盘整理然后再磁盘清理之后再删删看（我以前的一些删不掉的东就是这么给删掉的不保证100％有效不过也是个方法亲可以试一下）

毁灭病毒 - 2005-7-15 10:38:00

帮你顶到BAOHE来，我真的不太会

∮流星⊙ - 2005-7-15 11:14:00

dos下删

注册咋就这么难 - 2005-7-15 11:25:00

对于我这样的电脑白痴,电脑出了问题,就急的乱转.55555555555555555555555

受伤的蚊子 - 2005-7-15 17:32:00

引用:

【∮流星⊙的贴子】dos下删
...........................

ＷＩＮＸＰ是没有dos的啊！

Fusz - 2005-7-15 17:38:00

我见过，是个病毒，但我好像是删过，可能在你删除时有它的进程，但是我记得我删了之后好像还能在自动生成，确实很郁闷

受伤的蚊子 - 2005-7-15 18:33:00

斑竹来帮帮啊！没有办法了么？
５５５

醉心楼主 - 2005-7-15 21:32:00

可以用低版本瑞星制作一张DOS杀毒盘（记住只用一张），windows里面瑞星升级，BIOS里面设置软盘启动，就可以了在dos下杀毒了，还节省了软盘。

yubis - 2005-7-15 21:40:00

取一张空软盘
你把软盘格式化的时候在“创建一个MS-DOS启动盘”旁打勾
用软盘重新启动机器
进入DOS

受伤的蚊子 - 2005-7-15 21:44:00

最新进展:使用了软件WHOLOCKME 终于找到了关联进程.竟然是explorer.exe，经检查该explorer.exe为正常系统程序．想办法解决ＩＮＧ！

瑞星卡卡安全论坛