瑞星卡卡安全论坛

我的电脑在用记事本打开过TXT文件后，在进程栏中就出现rudodll.exe，而且好象notepad.exe也被它做了手脚，请哪位高手指点一下，很烦人的。我把那两个文件压缩后一并传上来。

附件: 57516420059284922.rar

杀毒

附件: 423621200592104857.BMP

我用最新的瑞星也杀不了，又不敢装几个杀毒程序，唉……

建议您下载并使用HijackThis1.99.1

HijackThis下载地址请参考：
【必读】本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

运行HijackThis，先点[扫描]或[Scan]按钮，扫描完成后，[扫描]或[Scan]按钮会变为[保存Log]或[Save Log]按钮，点击它，LOG将会在记事本中显示，再从记事本里复制/粘贴到贴子里。
如果LOG比较长，一贴发不完，你可以分成几个部分发在回贴里。

谢谢版主，问题解决了，不过没有用瑞星杀毒。过程如下：
1、将c:\windows\system目录下的notepad.exe和rudodll.exe删除。
2、将c:\windows\system32和c:\windows下的notepad.exe删除。
3、从另外一台装Windows XP的电脑中复制notepad.exe放到系统中。
4、OK。

【回复“爱机如命”的帖子】
建议您最好用杀软再查杀一次，或贴上hijackthis的log

这个木马可能会依赖*.TXT文件运行。