Capitale - 2006-9-18 1:42:00
今天上网ie突然弹出网页http://www.yinsou.net/,并自动成为默认页,修改后几分钟仍然弹出,一直反复。
在进程中多了一个rundll32.exe,在启动项中出现guige,命令为rundll32.exe c:\windows\system32\\guige.dll guide
在c:\windows\system32中发现3个可疑文件guige.dll,krnln.fnr,shell.fne
禁用guige启动项,重启机子,删除上面3个可疑文件。几分钟后又出现上述情况,用最新瑞星查不出有病毒!
请各位大侠指点,帮忙!
Capitale - 2006-9-18 1:51:00
那个网站名叫“火虎网络”,里面好像是和IT业有关的内容!
估计是在我机子上自动安装一些文件,如何找到并卸载啊?
mopery - 2006-9-18 3:44:00
yisou 用兔子卸一下吧..
http://www.pctutu.com/srmsdown.asp (安装版)
http://download5.pctutu.com/soft/magicset78.zip (免安装版)
下载超级兔子..用超级兔子清理王在安全模式下卸载流氓软件...
Capitale - 2006-9-18 18:10:00
?是yinsou
与时拒进 - 2006-9-18 18:13:00
| 引用: |
【Capitale的贴子】?是yinsou ……………… |
不就是你那个老弹出来的窗口嘛
Capitale - 2006-9-18 18:25:00
是的,不过在添加或删除程序里面没有找到
Flying1889 - 2006-9-18 18:26:00
| 引用: |
【Capitale的贴子】是的,不过在添加或删除程序里面没有找到 ……………… |


找的到就不叫病毒啦
用超级兔子卸载
娃娃爱昵 - 2006-9-18 18:39:00
卡卡有没能力删掉吗!
流氓の兔子 - 2006-9-18 18:51:00
学习
© 2000 - 2026 Rising Corp. Ltd.