死赖着要跟随系统启动的程序……【求助】

瑞星卡卡安全论坛技术交流区 系统软件死赖着要跟随系统启动的程序……【求助】

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 2 页

跳转页

宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:	发表于： 2006-07-31 13:18 \| 只看楼主短消息资料字号：小中大 1楼死赖着要跟随系统启动的程序……【求助】这几天发现有个叫Messenger.exe的老是跟着系统一起启动。我兔子、优化大师都用了还是无法禁止它。察看了注册表，它不仅是在我的账户上设定了开机启动，还设定All User……我把它的所有启动注册项都删除了，重启……还是老样子！它显示的文件路径是C:\Program Files\Tencent\QQ，但是我打开文件夹又看不到它，只有一个Messenger.dll，于是我把它删了，重启……它竟然重新生成了一个Dll！最后只好用KillBox删它，但是提示找不到该程序或文件…… 麦咖啡没提示有病毒，IS检查进程也没异样，但是我确定两天前这个程序是不会跟着系统启动的（而且我根本没有感觉到它的存在）。 2006-08-01 21:52:06
宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:	分享到：

阿诺8979 叱咤花甲狮帖子:4722 注册: 2005-12-09 来自:河北保定雄县	发表于： 2006-07-31 13:23 \| 短消息资料字号：小中大 2楼中毒。
阿诺8979 叱咤花甲狮帖子:4722 注册: 2005-12-09 来自:河北保定雄县

宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:	发表于： 2006-07-31 13:37 \| 只看楼主短消息资料字号：小中大 3楼麦咖啡扫半天了，昨天刚刚更新的病毒库，现在还没说中毒哦～
宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:

★☆之火自信弱冠狮帖子:390 注册: 2006-02-12 来自:	发表于： 2006-07-31 13:39 \| 短消息资料字号：小中大 4楼灰鴿子？？
★☆之火自信弱冠狮帖子:390 注册: 2006-02-12 来自:

咱俩有缘特邀体验者帖子:1401 注册: 2004-07-24 来自:	发表于： 2006-07-31 13:40 \| 短消息资料字号：小中大 5楼信使，在QQ、MSN中都有，可在菜单中找到“选项”，在其中设置可不使与系统同起。
咱俩有缘特邀体验者帖子:1401 注册: 2004-07-24 来自:

宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:	发表于： 2006-07-31 14:03 \| 只看楼主短消息资料字号：小中大 6楼我猜应该也是没有中毒，这是麦咖啡扫描的结果附件: 文件名:4572442006731135537.jpg 下载次数:210 文件类型:image/pjpeg 文件大小: 上传时间:2006-7-31 14:03:31 描述:
宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:

大版主

帖子:9006
注册: 2006-05-23
来自:长江嘉陵江接合部

发表于： 2006-07-31 14:20 | 短消息资料

字号：小中大 7楼

引用:

【宇智的贴子】这几天发现有个叫Messenger.exe的老是跟着系统一起启动。我兔子、优化大师都用了还是无法禁止它。
察看了注册表，它不仅是在我的账户上设定了开机启动，还设定All User……我把它的所有启动注册项都删除了，重启……还是老样子！
它显示的文件路径是C:\Program Files\Tencent\QQ，但是我打开文件夹又看不到它，只有一个Messenger.dll，于是我把它删了，重启……它竟然重新生成了一个Dll！
最后只好用KillBox删它，但是提示找不到该程序或文件……
麦咖啡没提示有病毒，IS检查进程也没异样，但是我确定两天前这个程序是不会跟着系统启动的（而且我根本没有感觉到它的存在）。
...........................

Messenger
　Messenger（信使服务）的进程名是Services.exe，WinXP Home/Pro中默认安装的启动类型为自动，依赖NetBIOS Interface、Plug and Play、Remote Procedure Call、Workstation服务。Messenger这个服务上过网的人都应该比较熟悉，本来Microsoft开发"信使服务"是为了方便同一域中的管理员进行信息交流，后来有些人开发了突破域限制的信使发送工具，于是大家挂在网上时，计算机上经常会弹出一个名为"信使服务"的对话框，这些不请自到的"信使"基本上是一些垃圾信使信息，有无聊的广告，有非法的信息等。通常这些信息是用一些名为"凶宝宝信使"、"妖刺"的软件发布的，但实际上如果是在同一域中，只需要用NET SEND命令就可以轻易发送消息了。突然出现的"信使服务"不仅会干扰工作，影响心情，而且还容易遭到"社会工程"攻击，所以禁用它吧。

bettertiger 横据古稀狮帖子:7344 注册: 2004-03-30 来自:	发表于： 2006-07-31 15:03 \| 短消息资料字号：小中大 8楼在运行里输入net stop messenger回车即可关闭。看还有没有这个进程启动？
bettertiger 横据古稀狮帖子:7344 注册: 2004-03-30 来自:

飘泊而立狮

帖子:491
注册: 2005-03-08
来自:

发表于： 2006-07-31 15:31 | 只看楼主 短消息资料

字号：小中大 9楼

引用:

【bettertiger的贴子】在运行里输入net stop messenger回车即可关闭。看还有没有这个进程启动？
...........................

提示“没有启动”
我想这个不是MSN的，路径是这个C:\Program Files\Tencent\QQ

宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:	发表于： 2006-07-31 15:32 \| 只看楼主短消息资料字号：小中大 10楼我都快被搞死了～～～附件: 文件名:4572442006731152435.jpg 下载次数:228 文件类型:image/pjpeg 文件大小: 上传时间:2006-7-31 15:32:29 描述:
宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:

<<上一主题|下一主题>>

1 / 2 页

跳转页

宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:	发表于： 2006-07-31 13:18 \| 只看楼主短消息资料字号：小中大 1楼死赖着要跟随系统启动的程序……【求助】这几天发现有个叫Messenger.exe的老是跟着系统一起启动。我兔子、优化大师都用了还是无法禁止它。察看了注册表，它不仅是在我的账户上设定了开机启动，还设定All User……我把它的所有启动注册项都删除了，重启……还是老样子！它显示的文件路径是C:\Program Files\Tencent\QQ，但是我打开文件夹又看不到它，只有一个Messenger.dll，于是我把它删了，重启……它竟然重新生成了一个Dll！最后只好用KillBox删它，但是提示找不到该程序或文件…… 麦咖啡没提示有病毒，IS检查进程也没异样，但是我确定两天前这个程序是不会跟着系统启动的（而且我根本没有感觉到它的存在）。 2006-08-01 21:52:06
宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:	分享到：

瑞星卡卡安全论坛技术交流区系统软件 死赖着要跟随系统启动的程序……【求助】

死赖着要跟随系统启动的程序……【求助】

死赖着要跟随系统启动的程序……【求助】

附件:

文件名:4572442006731135537.jpg 下载次数:210 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(16156); 上传时间:2006-7-31 14:03:31 描述:

附件:

文件名:4572442006731152435.jpg 下载次数:228 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(58528); 上传时间:2006-7-31 15:32:29 描述:

瑞星卡卡安全论坛技术交流区系统软件死赖着要跟随系统启动的程序……【求助】

文件名:4572442006731135537.jpg

下载次数:210

文件类型:image/pjpeg

文件大小:

上传时间:2006-7-31 14:03:31

描述:

文件名:4572442006731152435.jpg

下载次数:228

文件类型:image/pjpeg

文件大小:

上传时间:2006-7-31 15:32:29

描述: