杉穆 - 2006-9-2 9:28:00
今天打开一个倒霉网页,瑞星监控就开始弹出提示窗口,说要把%windir%\system32\realplay.exe注册在启动项就是run子键里面。我当然拒绝,但它不断的请求,瑞星的提示窗口就一直跳...
打开任务管理器可以看到已运行的realplay.exe进程,结束掉以后依然还是一直跳出要求注册的提示窗口,我只好结束掉explorer.exe,这样才算停下来。之后,我按路径找到了%windir%\system32下的realplay.exe并删掉了它,然后进入注册表找到了一个键值大概是explorer...%windir%\system32\realplay.exe的键并删除了它,本以为解决掉了,结果过了一会儿提示窗口再次跳出,realplay进程又跑出来了.....这是什么玩意?怎么解决?
mopery - 2006-9-2 9:33:00
realplay.exe
打包发送 bin59420@yahoo.com.cn
单纯的玉米 - 2006-9-2 10:12:00
同上,我也是这样
不过昨天天删掉一直没出现,今天早上一开机就自动跳到了那个7939的网站,怎么才能杀得完呀!郁闷
杉穆 - 2006-9-4 18:23:00
你把病毒文件发给楼上的斑竹
bin59420@yahoo.com.cn
杉穆 - 2006-9-4 18:26:00
我只找到两个文件在system32下,不过应该还有别的文件,我估计在系统零时目录里面,我清除了以后至今还没有复发。另外,注册表里面也注册有表项,你在安全模式下删掉病毒文件,然后删掉相应的注册表项看看。
shurrik - 2006-9-4 18:34:00
我也是啊 如今还郁闷的很!
© 2000 - 2026 Rising Corp. Ltd.