12   1  /  2  页   跳转

救“结束进程tianlia.exe”图

救“结束进程tianlia.exe”图

注销的时候总会出现“结束进程tianlia.exe”的提示,请问这个是什么木马?
怎么搞定?



重新扫描了,发上日志!文件下下来看吧!

还有乱七八糟的错误提
http://gb.3326.com/forums.asp?user=c2zx&view=6
最后编辑2007-03-31 12:40:59
分享到:
gototop
 

把日志帖上来
gototop
 

你肯定是木马吗?
gototop
 

`
gototop
 

rundl132.exe是什么?杀?!
我去安全模式下看下,坛里有个跟我一样的贴,自己动手先
gototop
 

gototop
 

顶起
gototop
 

日志没发完
gototop
 

这个tianlia.exe会在后台自动向一个网站下载病毒,非常的恶劣!我用了N个杀毒软件才把它揪出来,只要你一连上网,它会向http://coocbbs.com下载update1.exe update2.exe……文件,这些文件都是病毒包。

tianlia.exe文件通过系统任务管理器查看进程无法看到,但是关机或者重启xp的时候会提示无法结束tianlia程序。使用瑞星无法检测出该文件,或者检测出病毒(通常是psw病毒)提示重启后杀毒,但是仍然有带毒文件。

我对付该文件的方法是:
1 用windos策略组中的禁止运行文件设置,禁止运行tianlia.exe;
2 通过注册表编辑器查找tianlia,找到键值后,删除。

通过以上法方后,关机时没有再出现tianlia文件未关闭的提示,瑞星也没有再提示有PSW的病毒。

我的系统中安装有两个杀毒软件,瑞星2007以及NOD32。
希望能够帮助遇到类似问题的朋友。
gototop
 

日志不全
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT