瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】病毒求助进程里有microsoft corpovation的来看看

12345678   2  /  8  页   跳转页

【求助】病毒求助进程里有microsoft corpovation的来看看

收藏
无知无罪0101
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2005-08-19
  • 来自:
发表于： 2005-08-19 12:34 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

OK谢谢斑竹了,病毒还有个附件~我一起打包上传..
gototop
 
无知无罪0101
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2005-08-19
  • 来自:
发表于： 2005-08-19 14:17 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

如果是木马我就完了..
gototop
 
花落花又开
头像
社区嘉宾
  • 帖子:6782
  • 注册: 2005-04-16
  • 来自:
发表于： 2005-08-19 14:25 | 短消息 资料
字号： 小 中 大 13楼

【回复“无知无罪0101”的帖子】
终止:C:\WINDOWS\CSRSS.exe进程.(注意别把正常的csrss.exe终止了)

修复:F2 - REG:system.ini: Shell=Explorer.exe 1
O4 - 启动项HKLM\\Run: [Torjan Program] C:\WINDOWS\CSRSS.exe

删除:
C:\WINDOWS\CSRSS.exe
gototop
 
无知无罪0101
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2005-08-19
  • 来自:
发表于： 2005-08-19 14:30 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

怎么修复?
gototop
 
无知无罪0101
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2005-08-19
  • 来自:
发表于： 2005-08-19 15:50 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

晕了~修复和删除都做了..重启又出来了
gototop
 
laopang
头像
社区嘉宾
  • 帖子:843
  • 注册: 2002-07-11
  • 来自:
发表于： 2005-08-19 16:08 | 短消息 资料
字号： 小 中 大 16楼

是个传奇木马
gototop
 
末裔贵族
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2005-07-23
  • 来自:
发表于： 2005-08-19 16:25 | 短消息 资料
字号： 小 中 大 17楼

跟你一样，我刚说要再开一个帖子呢！瑞星无法杀，连查都查不出来。我搜索C盘，但是却找不到CSRSS。EXE文件（是指c:/>windows/csrss.exe）只找到相关的两个位置，下面的那个修改日期已经是今天的了！

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-8-19 16:25:05
描述:
gototop
 
末裔贵族
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2005-07-23
  • 来自:
发表于： 2005-08-19 16:26 | 短消息 资料
字号： 小 中 大 18楼

其次开机时还会运行一个文件ExERoute.exe见图！！

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-8-19 16:26:10
描述:
gototop
 
无知无罪0101
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2005-08-19
  • 来自:
发表于： 2005-08-19 16:44 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

他是隐藏文件~所以要把文件夹设置成所有文件都显示
我和你中的一样...
gototop
 
无知无罪0101
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2005-08-19
  • 来自:
发表于： 2005-08-19 17:39 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

顶啊~谁知道解决办法呀
gototop
 
<<上一主题|下一主题>>
12345678   2  /  8  页   跳转页
页面顶部
Powered by Discuz!NT