瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 怀疑有木马,请高手帮忙!
kakashi123 - 2007-7-9 14:11:00
我从卡卡助手里查到一个“浏览器运行钩子”,文件在SYSTEM32文件夹里,文件名为qjbpri.dll,无法禁用和卸载;并发现这个文件挂在了winlogon、services等多个进程中,郁闷的是这个文件竟然删不了,请高手帮忙,这是不是个木马呀,怎么删掉它呀。

谢谢!

[winlogon.exe]
PID = 0x214
CommandLine = winlogon.exe
   
        ... ...

    qjbpri.dll
    0x4d0000
    C:\WINDOWS\system32\qjbpri.dll

        1970-01-01 08:00:00
        ... ...
1
查看完整版本: 怀疑有木马,请高手帮忙!