瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【求助】某可疑进程,希望大家来看一下
caihuyougui - 2005-8-18 10:24:00
今天突然出现在我电脑的自启动项:
1.System              C:\WINNT\system32\kernels32.exe
2.SystemTools          C:\WINNT\system32\kernels32.exe

并且无法打开任务管理器,具体见图

附件: 4331992005818102441.bmp
最佳进步 - 2005-8-18 11:24:00
注册表里删除启动项,到system32目录下找到kernels32.exe并删除。
caihuyougui - 2005-8-18 13:10:00
system32目录下还有一个文件叫:kernels32.dll,该文件是不是病毒,对系统是否有害?
天天泡泡 - 2005-8-18 13:36:00
应该是叫DLOADER-FC Trojan,是个木马
bobo无极限 - 2005-8-18 13:57:00
到启动服务结束
caihuyougui - 2005-8-19 17:08:00
引用:
【天天泡泡的贴子】应该是叫DLOADER-FC Trojan,是个木马
...........................

那怎么删除kernels32.dll,kernels32.exe倒是可以删除,但删这个文件时弹出"该文件正被WINDOWS使用的对话框,用超级兔子的强行删除功能也没用
caihuyougui - 2005-8-20 13:29:00
caihuyougui - 2005-8-23 11:04:00
再次引用:
【天天泡泡的贴子】应该是叫DLOADER-FC Trojan,是个木马
...........................

那怎么删除kernels32.dll,kernels32.exe倒是可以删除,但删这个文件时弹出"该文件正被WINDOWS使用的对话框,用超级兔子的强行删除功能也没用
真命小虫 - 2005-8-23 11:16:00
楼主,用killbox:

http://forum.ikaka.com/topic.asp?board=28&artid=6979213
4楼
1
查看完整版本: 【求助】某可疑进程,希望大家来看一下