1   1  /  1  页   跳转页

紧急求助！！！

收藏
kakaka0336
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2005-08-11
  • 来自:
发表于： 2005-08-11 19:47 | 显示全部 短消息 资料
字号： 小 中 大 1楼

紧急求助！！！

今天被家伙上qq的时候点了别人的连接
就开始有一个叫WSETDLL。EXE的进程！！！！
怀疑是病毒！在system的目录里
怀疑是感染记事本程序！！！
我把进程关了，注册表和目录里的文件都删了
但是刚才无意中开了记事本又出现修改注册表！！！
附件里就是那文件，没事请不要下载，瑞星杀不掉

附件附件:

下载次数:7
文件类型:application/octet-stream
文件大小:
上传时间:2005-8-11 19:47:45
描述:

最后编辑2005-08-11 22:19:31
分享到：
gototop
 
kakaka0336
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2005-08-11
  • 来自:
发表于： 2005-08-11 20:33 | 显示全部 短消息 资料
字号： 小 中 大 2楼

没有那东西，
gototop
 
kakaka0336
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2005-08-11
  • 来自:
发表于： 2005-08-11 21:40 | 显示全部 短消息 资料
字号： 小 中 大 3楼

没用过那东西。
只要下载那附件，直接就是病毒，杀不了病毒，下什么软件都没用
注册表里找到几个是零的n0tepad
删掉了
system里面删了win.dll和windll.dll，wsetdll.exe
暂时不管了，只要不开估计是那什么木马的变种，暂时不开记事本可能不会发作，木马克星也杀不了
gototop
 
kakaka0336
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2005-08-11
  • 来自:
发表于： 2005-08-11 22:19 | 显示全部 短消息 资料
字号： 小 中 大 4楼

我还删了个win.dll文件。。。
也是system目录下的
没什么问题把？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT