瑞星卡卡安全论坛

上网一段时间后，瑞星防火墙拦截到一个名为intrnet.exe，存在于C:\winnt\system32文件夹下的文件，删除后又会重新出现。拦截后后会出现没有安装netbios,icp协议的对话框，哪位高手能指点一下，这是什么进程，是不是木马或病毒？

你确认你没有打错吗？intrnet是内网的意思？

有点像QQ病毒：看是不是在进程还有产生一个windiows.exe.
在windows\\system或windows\\system32或winnt\\system或winnt\\system32下搜索是不是有这两个文件（intrnet.exe和windows.exe文件），有的话一般表明这台电脑中了QQ病毒。
输入msconfig，然后在启动项中找找看有没有加载上面所说的两个文件或之一。2000系统不能使用MSCONFIG，可以用WINDOWS优化大师，在性能优化中找到开机速度优化，可以看到系统引导项中加载的程序（使用WINDOWS优化大师的方法适合所有WINDOWS系统）。在系统注册表引导项中把加载的这两个项给删掉。
进入安全模式，把这两个文件从系统中删除，这样重启后QQ不再带有病毒。

有人知道这个嘛?

引用:

【rubbish8r的贴子】有人知道这个嘛? ...........................

是个盗Ｑ的病毒，看我上面的帖子

没打错，只在winnt\system32\下有，也没找到windows.exe啊

引用:

【rubbish8r的贴子】没打错，只在winnt\system32\下有，也没找到windows.exe啊 ...........................

删除那个文件．在ＭＳＣＯＮＦＩＧ里找到他的启动项，把钩去了．

启动项里只有internet.exe，没有找到intrnet.exe，而且删除后只要一连网就会出现

引用:

【rubbish8r的贴子】启动项里只有internet.exe，没有找到intrnet.exe，而且删除后只要一连网就会出现 ...........................

你在ＳＹＳＴＥＮ３２下删除那个文件（在安全模式下杀毒）

启动项如图

附件: 59940420051015133419.bmp

引用:

【吃猫的鱼1984的贴子】你在ＳＹＳＴＥＮ３２下删除那个文件（在安全模式下杀毒） ...........................

我试试去，谢拉^_^