1   1  /  1  页   跳转页

最近一个文件删除之后会再出现

收藏
★沧海一波
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2005-07-10
  • 来自:
发表于： 2005-07-11 08:48 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

最近一个文件删除之后会再出现

在任务管理器里面叫做tutuag32,进程名称也是这个.我删除之后瑕疵开机会自动创建,注册表里面只好有一个和他有关系的键.
谢谢
最后编辑2005-07-13 21:08:17
分享到：
gototop
 
开心顽皮猴
头像
初生襁褓狮
  • 帖子:55
  • 注册: 2004-06-20
  • 来自:
发表于： 2005-07-11 09:09 | 短消息 资料
字号： 小 中 大 2楼

我看是病毒，或者是象3721那种垃圾软件以及流氓软件造成的
gototop
 
小小懒熊
头像
初生襁褓狮
  • 帖子:232
  • 注册: 2005-02-12
  • 来自:
发表于： 2005-07-11 10:13 | 短消息 资料
字号： 小 中 大 3楼

扫个日志上来给大家分析分析啊，你说的看的不是太明白！
gototop
 
★沧海一波
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2005-07-10
  • 来自:
发表于： 2005-07-12 20:09 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

http://bbs.enet.com.cn/message.do?operate=doList&threadID=2074149&status=2&forumID=C1001&&page=1
麻烦看一下这个地址，就是关于这个东西介绍
gototop
 
海生
头像
社区嘉宾
  • 帖子:21060
  • 注册: 2003-12-06
  • 来自:元老院
论坛9周年纪念一帮一小组成员
发表于： 2005-07-12 21:16 | 短消息 资料
字号： 小 中 大 5楼

怎么会有的？
gototop
 
天天泡泡
头像
卡卡技术团队
  • 帖子:17486
  • 注册: 2004-01-21
  • 来自:安徽安庆
论坛8周年活动礼物卡卡名人堂
发表于： 2005-07-12 23:04 | 短消息 资料
字号： 小 中 大 6楼

老问题了，一个近似木马的东西，按下面方法解决：

利用HijackThis日志在安全模式下修复
O2 - BHO: MEobjectSDT - {D4D5C535-BA95-4327-870D-A33826FDD17A} - C:\WINDOWS\System32\gogobm.dll

修复病毒建立的服务O23 - Service: SDAgent Service (SDAgentService) - Unknown owner - C:\Program Files\Common Files\SDAgent\smartda.exe

安全模式下删除C:\WINDOWS\System32\gogobm.dll
C:\WINDOWS\System32\tutuag32.exe
C:\Program Files\Common Files\SDAgent\smartda.exe

是由开心运程速递www.smartdove.com网站的插件造成的。

如果有新的变化，请跟帖说明。
gototop
 
现代金属
头像
初生襁褓狮
  • 帖子:182
  • 注册: 2004-12-03
  • 来自:
发表于： 2005-07-13 10:34 | 短消息 资料
字号： 小 中 大 7楼

顶~!
gototop
 
海生
头像
社区嘉宾
  • 帖子:21060
  • 注册: 2003-12-06
  • 来自:元老院
论坛9周年纪念一帮一小组成员
发表于： 2005-07-13 11:22 | 短消息 资料
字号： 小 中 大 8楼

原来如此
gototop
 
★沧海一波
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2005-07-10
  • 来自:
发表于： 2005-07-13 21:08 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

SDAgent Service (SDAgentService)
没有这个服务
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT