瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 各位朋友,这是不是个病毒???

1   1  /  1  页   跳转

各位朋友,这是不是个病毒???

各位朋友,这是不是个病毒???

我的机子最近在C:\Documents and Settings\All Users目录下生成文件tfw1.exe,有时侯生成两个,tfw1.exe和tfw2.exe.是一开机就生成的。瑞星开始提示是阻止还是放行,我阻止了,这两个文件都可以删除,但再开机又会生成。阻止了后机子也没有什么异常。但过了几天,瑞星不提示了,这个文件也照常产生。

昨天突然发现机子不太正常,发现msconfig.exe和gpedit.msc都打不开了,不管是在运行里输入还是找到这两个文件后运行,都没有丝毫反应。右键点击打开提示“拒绝访问”。但是注册表regedit.exe是正常的,可以打开。在注册表里找到MSCONFIG和GPEDIT.MSC,也没发现什么异常,但就是打不开。

我在网上找了一下,几乎没有关于这个文件的相关信息。

现在请各位朋友分析一下,给个解决方案。

非常感谢!!!
谁要那个文件,我发给谁。

对了,如果有幸中了新型病毒,发给瑞星,有没有奖励哦,呵呵!◎◎◎##

补充一下,我的机子正版XP SP2. 奔腾D 3.4G 双核,1G内存。这个文件应该与配置无关吧!
最后编辑2008-02-28 14:10:30.890000000
分享到:
gototop
 

好,发给你,版主!!
gototop
 

【回复“baohe”的帖子】

文件发给你了,请查收
gototop
 

难道就我一个人遇到这种问题???

还有个问题,映像劫持是怎么回事,如何解决,我看到
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options项下很多程序,包括MMC,MSCONFIGD等都指向c:\windows\system32\svchost.exe

我有抓图,但发不上来啊。
gototop
 

【回复“lqqk7”的帖子】

谢谢,用那个工具搞好了,可是重启后那个文件还是出现,怎么办?
还有,就是这样用工具修复好后,如果有病毒文件,怎么清除,病毒或恶意文件是不是还在系统里????
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT