瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 开机后进程中多了个cmd.exe进程！！！！！大家帮忙！！！！！

123   2  /  3  页   跳转页

开机后进程中多了个cmd.exe进程！！！！！大家帮忙！！！！！

收藏
影子110
头像
叱咤花甲狮
  • 帖子:4210
  • 注册: 2005-04-10
  • 来自:怀黯
发表于： 2006-10-12 15:01 | 短消息 资料
字号： 小 中 大 11楼

你是在安全模式下操作的吗?(听说安全模式下icesword无法运行~可能是驱动无法加载造成的~~)
那就用killbox试试吧~(用它删除DLL.DLL~~删除前记住选中"删除后重启电脑"和"删除前先结束Explorer.exe进程" 这两个选项.)

KillBox 的下载地址：http://forum.ikaka.com/topic.asp?board=67&artid=5188931
gototop
 
荣耀之刃
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2006-10-05
  • 来自:
发表于： 2006-10-12 16:03 | 短消息 资料
字号： 小 中 大 12楼

还有个问题请楼上的帮忙下，病毒按照你的方法清除了，那电脑里那些被感染的几百个EXE文件怎么办？全部删除的话和格式化没什么分别了。。。
gototop
 
影子110
头像
叱咤花甲狮
  • 帖子:4210
  • 注册: 2005-04-10
  • 来自:怀黯
发表于： 2006-10-12 16:20 | 短消息 资料
字号： 小 中 大 13楼

有人说删除那个EXE文件(留下那个带小尾巴的~)把带"~"的重命名~恢复为原名~~(这个方法没试过~,你可以在一个不重要的程序上试下~)
另,查看这两个文件属性~看哪个是后创建的(也就是感染时创建的~,这个应该就是应该删除的文件吧~~~)

具体没有操作过~楼上的可以试下~(如果可以,记得跟下帖~~~ )
gototop
 
荣耀之刃
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2006-10-05
  • 来自:
发表于： 2006-10-12 16:24 | 短消息 资料
字号： 小 中 大 14楼

没有带"~"的文件
gototop
 
荣耀之刃
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2006-10-05
  • 来自:
发表于： 2006-10-12 16:33 | 短消息 资料
字号： 小 中 大 15楼

还有这个：在所有的目录下生成 _desktop.ini 文件，设置内容为自动执行病毒
这个怎么清除？
gototop
 
影子110
头像
叱咤花甲狮
  • 帖子:4210
  • 注册: 2005-04-10
  • 来自:怀黯
发表于： 2006-10-12 16:34 | 短消息 资料
字号： 小 中 大 16楼

清除完病毒后杀软还是说那些文件带毒了吗?
有的只是被插入DLL模块~病毒清除了就没事了~
gototop
 
荣耀之刃
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2006-10-05
  • 来自:
发表于： 2006-10-12 16:44 | 短消息 资料
字号： 小 中 大 17楼

图标变色了
EXE文件的大小变了
数次提示硬盘空间不够
运行EXE文件后Windows目录下出现文件"rundl132.exe" 和"Logo1_.exe"、 Dll.dll
gototop
 
飞雨漫天
头像
初生襁褓狮
  • 帖子:45
  • 注册: 2006-09-07
  • 来自:
发表于： 2006-10-12 16:51 | 短消息 资料
字号： 小 中 大 18楼

http://free5.ys168.com/?jerryni

空间已经被锁定了,要后台登陆一下 哎
gototop
 
lichen2651
头像
初生襁褓狮
  • 帖子:91
  • 注册: 2006-08-21
  • 来自:
发表于： 2006-10-12 17:11 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

影子110留个Q号行吗？谢谢了！
gototop
 
lichen2651
头像
初生襁褓狮
  • 帖子:91
  • 注册: 2006-08-21
  • 来自:
发表于： 2006-10-12 17:27 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

除了多个cmd.exe以外还多了个logo1.exe相当烦人了，瑞星一会就被关闭了。
留个Q帮帮我好吗？影子110！
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT