瑞星卡卡安全论坛

我的电脑发现了一种病毒,它不断在启动项中生成一个文件24533e.exe,一删除马上又生成,病毒软件无法安装,生成的文件如图;通过什么方法能查出这个后台程序,看样子像是ROOTKIT.

附件: 55666320061118204600.JPG

到http://free5.ys168.com/?jxsbb
下载HijackThis1[1].99.1.rar 0.2MB 系统扫描工具或sreng2.zip 0.4MB 系统扫描工具，解压，打开，运行，执行扫描，保存日志，将日志内容贴上来，注意不要改动，一次贴不完，分多次贴！

http://forum.ikaka.com/topic.asp?board=28&artid=6979213
7楼RootkitRevealer 1.20
扫描一下Rootkit

貌似24533e.exe后有木马罩着

【回复“6981313”的帖子】
现在比较惨,这两个文件都运行不起来,双击程序后,一点反应都没有
这就是我的启动项里的情况,你禁止它启动,它马上又生成

附件: 55666320061118205959.JPG

【回复“mmtt”的帖子】
但注册表中你却查不到它的踪影,有没有遇到过类似的情况,我现在是各种检测工具都用不了,我装的卡巴6.0根本运行不起来,一运行连卡巴的服务项都给禁用了

病毒终于解决了,用卡巴查出的病毒请看图

附件: 55666320061119235849.JPG