瑞星卡卡安全论坛

在系统启动项中查到有taskmg.exe进程，当我禁止他启动时，就会出现修改注册表的提示，
提示如下：
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
修改<System>值为<C:\WINNT\system32\taskmg.exe>
C:\WINNT\system32\taskmg.exe
如果我不同意修改，便会出现FUCKME的警告提示框，不断出现，直到我的系统死机。用瑞星2006升级版无法查杀。如何解决？

是木马文件，既然瑞星没有办法，请手工查杀

【回复“尊宝”的帖子】
显示隐藏文件。
找到C:\WINNT\system32\taskmg.exe，用WINRAR打包，发到：baohelin@yahoo.com.cn。

结束C:\WINNT\system32\taskmg.exe进程

进入注册表
搜索taskmg.exe
找到后全部删除

删除C:\WINNT\system32\taskmg.exe

我打开注册表，进入注册表搜索taskmg.exe找到C:\WINNT\system32\taskmg.exe，删除后病毒立刻修改注册表，如果我拒绝，又会发现上述问题。如果我直接进去C盘删除taskmg.exe，他会提示源文件正在使用，无法删除。

进入安全模式下试试!

引用:

【baohe的贴子】【回复“尊宝”的帖子】 显示隐藏文件。 找到C:\WINNT\system32\taskmg.exe，用WINRAR打包，发到：baohelin@yahoo.com.cn。 ...........................

已经发送到上述邮箱。

引用:

【尊宝的贴子】 已经发送到上述邮箱。 ...........................

已经搞掂：http://forum.ikaka.com/topic.asp?board=28&artid=7748904