瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » CPU使用100发现病Trojan.Mnless.krz木马最新瑞星杀了又活了高手帮帮
asdhjhjq - 2007-5-1 14:01:00
在进程里发现了regedit.exe regsvr32.exe 这2个 CPU占了80以上 regedit.exe 只出现几次 regsvr32.exe 这个进程结束了过一会就出来搞得电脑超卡,
瑞星还不时的提示发现病Trojan.Mnless.krz木马 但是就杀不了
高手帮我啊~

补充一下, 一但拨号上网 Trojan.Mnless.krz 此木马就激活 然后CPU就100~~
sq15923427731 - 2007-5-1 14:17:00
我也中了啊!怎么办拉?高手快来!
710909 - 2007-5-1 23:55:00
有没有高手救命A 啊
hfjtun01 - 2007-5-2 8:33:00
Trojan.Mnless.krz不知道什么病毒来的,杀完下次又出来。
虽然没有中过。但都是危险。应该怎么处理。
爱恋银河 - 2007-5-2 8:53:00
这个病毒我也中的 但是在网上查找并没有找到有这个病毒 不知道是否是木马 请瑞星的工作人员给答复
hfjtun01 - 2007-5-2 9:56:00
应该如何根治。瑞星的快来帮忙解决吧!
guangaijuan - 2007-5-2 10:00:00
我昨天刚中了着个病毒
和你一样,一开机就中毒
我刚看了个帖子,有人说是电信互连星空的问题
我杀毒还杀出个在互连星空文件夹里的病毒类
大家都是用的电信的线吧?
guangaijuan - 2007-5-2 10:32:00
Trojan.Mnless.krz的解决办法 
问题描述: 
1. 这种毒一出现,瑞星是会扫描到并且清除,然后任务管理器中进程管理中regsvr32.exe总是占用很高的CPU.
2. 可以试试, 只要星空极速一点击登陆后,瑞星就会立马出现提示,出现第1种情况.
3. 任务管理器中进程管理中regsvr32.exe,把这个进程杀掉之后, 过一会儿还是会出现第1种情况

问题解决:
1. 关闭星空极速, 关闭所有的网页, 
  如果CPU还处理100%状, 请先杀死regsvr32.exe进程

2. 进入 C:\Program Files\ChinaNet文件夹 
将PluginMan.ocx和PlugPush.dll改后缀名为PluginMan.ocx-和PlugPush.dll-, 
然后新建两个文件 PluginMan.ocx和PlugPush.dll 便可. 

3. 然后你们再试试打开星空极速登陆后肯定瑞星不会再提示就说明可以.


刚在百度上看的很管用的有很多人都用了
qq02125 - 2007-5-2 10:48:00
这不是办法啊!>这是变种病毒 修改后缀名管用么?
guangaijuan - 2007-5-2 10:49:00
大家的都是电信用户吧?
应该有用的呀
qq02125 - 2007-5-2 11:07:00
这个到底是什么东东?  要是病毒的话光是修改个后缀名称我觉得不太可靠~
      听说着个会盗取你的星空极速的登陆帐户 进行疯狂的消费~~~~~~~是不是真的啊? 好可怕.!!!!!!
新手阿表 - 2007-5-2 11:20:00
我在我的C盘里怎么找不到ChinaNet这个文件啊?
佛前宿愿 - 2007-5-2 13:14:00
我把星空卸了 然后找到Trojan.Mnless.krz路径把它删了 现在就好了
じ☆ve呵呵 - 2007-5-3 11:54:00
我用了很多方法都没用啊!!!!!!!!!!该怎么办呢?郁闷啊~~~~~~~五一长假还要不要过了啦!!!!!!烦~~~~~~~~~~~...........
1
查看完整版本: CPU使用100发现病Trojan.Mnless.krz木马最新瑞星杀了又活了高手帮帮