1   1  /  1  页   跳转页

system病毒

收藏
清风龙玲
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-10-07
  • 来自:
发表于： 2007-10-07 10:16 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

system病毒

进程中有两个system病毒,是从一个挂马的网站上给中的.结果木马克星over,360卫士over,超级兔子over,卡巴也over,现在都不知道该怎么办,
system一个是大写一个小写,而且一个只有几k,一个占cpu百分百,打开网页速度慢,关了这个进程后,又开启,而且会把所打开的网页关掉.

之前有中过盗号的木马.结果杀了,现在只剩这个,但愿新出的瑞星8能帮我杀杀这个病毒.

如果杀不了,我还是到这里求祝的,如果你们知道这个病毒,但愿你们能告诉我其他办法.谢谢


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2007-10-07 11:01:25
分享到：
gototop
 
清风龙玲
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-10-07
  • 来自:
发表于： 2007-10-07 10:25 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

运行菜单里面输入MSCONFIG看一下启动的时候没有发现可移的进程,我想说的还有一点.system不是用户名,他是进程,而且两个都没有exe .所以觉得很蹊跷.
gototop
 
清风龙玲
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-10-07
  • 来自:
发表于： 2007-10-07 10:30 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

而且除此之外,注册表中有一个first home page被定制了一个网站,我删除这个项以后,只要system出现,这个也就出现,而且定制到同一个网站,于是我改了这个项的值,但是同样,system出现时,他还是会出现同一个网站.

我在ie 中阻止了这个网站,但是这个网站还是会出现.我在windows进止程序中,把system进止,但还是会出现.

所以这个是相当聪明的一个病毒.会关掉后,几秒又出现,并且中毒后,会把我以前的还原系统的还原文件全部删除,我要回到较早的时间又不能回去了.
gototop
 
火影忍者
头像
横据古稀狮
  • 帖子:7855
  • 注册: 2006-06-29
  • 来自:火星
发表于： 2007-10-07 11:12 | 短消息 资料
字号： 小 中 大 4楼


下载 System Repair Engineer，
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREngPS.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT