瑞星卡卡安全论坛

首页 » 技术交流区 » 系统软件 » 有个问题请教大家
鲁邦三世 - 2005-9-13 16:29:00
昨天刚重装系统 结果忘记先装毒霸就上网下东西了 结果现在一开机就出来这个东西 过段时间后再自己消失 请教下这是什么啊



附件: 3902582005913162939.jpg
鲁邦三世 - 2005-9-13 16:30:00

我试着直接删除过 可每次刚删掉就马上又出来了
我还是着扫描过 显示是



附件: 3902582005913163017.jpg
xqe - 2005-9-13 16:48:00
把CMD关了
curie-hu - 2005-9-13 16:52:00
使用系统还原程序
鲁邦三世 - 2005-9-13 17:03:00
引用:
【xqe的贴子】把CMD关了
...........................

问下怎么关啊
£光芒£ - 2005-9-13 17:26:00
【回复“鲁邦三世”的帖子】
开始-运行-输入“gpedit.msc”-用户配置-管理模板-系统-在右边找到“阻止访问命令提示符”-双击它-选择“已禁用”
建议你用木马克星到安全模式下查杀木马看看。
开机按F8进入安全模式
仙草 - 2005-9-13 17:32:00
看看进程和启动项里有没有可疑的东西啊。刚装的系统,没啥东西,很好找的。要不你把进程抓上来看看?
鲁邦三世 - 2005-9-13 17:39:00
引用:
【£光芒£的贴子】【回复“鲁邦三世”的帖子】
开始-运行-输入“gpedit.msc”-用户配置-管理模板-系统-在右边找到“阻止访问命令提示符”-双击它-选择“已禁用”
建议你用木马克星到安全模式下查杀木马看看。
开机按F8进入安全模式
...........................

我试着照你说的开始-运行-输入“gpedit.msc” 可是怎么显示WINDOWS找不到文件gpedit.msc
至于木马克星 我已经从网上下了好多了 都要注册才能用 你能提供个注册号给我吗
鲁邦三世 - 2005-9-13 17:42:00
引用:
【仙草的贴子】看看进程和启动项里有没有可疑的东西啊。刚装的系统,没啥东西,很好找的。要不你把进程抓上来看看?
...........................



附件: 3902582005913174237.GIF
仙草 - 2005-9-13 17:53:00
仔细看过你的进程

有5个为毒霸进程,wdfmgr.exe为WMP10的进程(需要用WMP10吗?)

realsched是real播放器的启动更新进程。

mmzj是木马专家的程序

进程没什么问题,你用msconfig去掉可疑的启动项目
ADL - 2005-9-13 18:04:00
引用:
【鲁邦三世的贴子】
我试着照你说的开始-运行-输入“gpedit.msc” 可是怎么显示WINDOWS找不到文件gpedit.msc
至于木马克星 我已经从网上下了好多了 都要注册才能用 你能提供个注册号给我吗
...........................


home没有gpedit.msc

运行msconfig删除与cmd有关的项
鲁邦三世 - 2005-9-13 18:21:00
引用:
【ADL的贴子】

home没有gpedit.msc

运行msconfig删除与cmd有关的项
...........................

这个我试过了 里面并没有cmd啊
£光芒£ - 2005-9-13 18:44:00
【回复“鲁邦三世”的帖子】
开始-运行-msconfig-启动-截张图上来看看
鲁邦三世 - 2005-9-13 19:06:00
哎 为什么不能最大化啊 我只能分张图发上来了

附件: 3902582005913190632.GIF
鲁邦三世 - 2005-9-13 19:07:00
第二张


附件: 3902582005913190757.GIF
雪莲花儿 - 2005-9-13 19:09:00
有可能中了
冰山岚 - 2005-9-13 19:15:00
启动项都干掉.
可能是某些软件未按正确方法卸载,或是杀毒后留下的一些启动项目把.....
PS:那张图看不清楚的说!~
1
查看完整版本: 有个问题请教大家