瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 新发现的问题。无法删除的病毒。

1   1  /  1  页   跳转

新发现的问题。无法删除的病毒。

新发现的问题。无法删除的病毒。

我的系统为XP-sp2,杀毒软件为Mcafee 8.0,对C:\windows,c:\windwos\system32,文件夹拒绝写入新的扩展名为.exe,.dll的文件。
但今天早上仍发现c:\windows\system32下存在cns.exe,cns.dll,cns.dat,能删除,但马上又恢复。在注册表启动项HKEY_local_machine\software\microsoft\windows\currentVersion\run下加入这个键值:Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32。检查发现该文件夹下根本不存在这个文件(已打开隐藏文件,和系统文件),删除后,立刻重新生成,,,晕。。。。。
在进程管理器中不断调用Rundll32.exe 对下面的文件进行注册c:\windows\downlo~1\cnsmin.dll/cnsminio.dll/cnsio.dll/cnsminex.dll但在系统中却搜不到这几个文件。
如果选择结束rundll32.exe,系统又立刻重新启动rundll32.exe.狂晕。。。。。。
二楼我将附上日志。

附件附件:

下载次数:304
文件类型:image/pjpeg
文件大小:
上传时间:2006-4-14 10:15:55
描述:



最后编辑2006-04-14 14:27:58
分享到:
gototop
 

那是3721的文件
gototop
 

为什么不能传上日志。
gototop
 

我知道,用了恶意软件清理助手,清除了,但还会生成。用了hijackthis,提示文件不存在。无法删除。
gototop
 

【回复“zhujun66”的帖子】
3721本身就无法卸载彻底
还是留着吧
gototop
 

不是这个问题,是他不断调用Rundll32进行注册,不停的重写注册表
gototop
 

引用:
【zhujun66的贴子】不是这个问题,是他不断调用Rundll32进行注册,不停的重写注册表
...........................

我当然知道这个问题
我也用过3721

实在不行的话
重装一下3721就可以了

gototop
 

引用:
【不言放弃的贴子】
我当然知道这个问题
我也用过3721

实在不行的话
重装一下3721就可以了


...........................

I 服了YOU

gototop
 

引用:
【不言放弃的贴子】
我当然知道这个问题
我也用过3721

实在不行的话
重装一下3721就可以了


...........................

I 服了YOU

gototop
 

对于菜鸟来说,最简单的方法就是不言所说的了。不过看楼主的发帖,楼主应该有一定的动手能力。3721的卸载相当麻烦,楼主如果硬要把它卸了,就到反流氓软件论坛看看置顶帖的有关内容
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT