1   1  /  1  页   跳转页

大家来看看这几个进程~~

收藏
夜雨飘香
头像
拙长孩提狮
  • 帖子:98
  • 注册: 2005-05-05
  • 来自:
发表于： 2005-09-17 21:16 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

大家来看看这几个进程~~

最近有几个不懂电脑的朋友用了下电脑
结果在任务管理器里有以下几个以前没见过的进程
pokapoka68.exe    conims.exe      iexplore.exe
MEDIAG`1.EXE    我 进C盘找了半天也删了些应用程序
可它几个总是出现对注册表的~自动运行~位置处进行修改设置键值~的操作
请问高手哥哥姐姐门 这些东西怎么去掉
或者怎么预防？
最后编辑2005-09-18 16:03:12
分享到：
gototop
 
花落花又开
头像
社区嘉宾
  • 帖子:6782
  • 注册: 2005-04-16
  • 来自:
发表于： 2005-09-17 21:18 | 短消息 资料
字号： 小 中 大 2楼

【回复“夜雨飘香”的帖子】
iexplore.exe是IE的进程.

其他的看起来像是木马.

请把其他几项压缩加密为virus发到我的邮箱rsvirus@163.com谢谢合作.
gototop
 
夜雨飘香
头像
拙长孩提狮
  • 帖子:98
  • 注册: 2005-05-05
  • 来自:
发表于： 2005-09-17 23:43 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

【回复“花落花又开”的帖子】
谢谢斑竹哥哥
只是把应用程序压缩吗？为什么有的我明明T掉了还会重新出现？
有什么好的软件之类的能清除  或者手工
关键是 很难找到因为它的文件名是C:windows\\ent\...这个找不到
gototop
 
nicewish
头像
飘泊而立狮
  • 帖子:655
  • 注册: 2003-04-22
  • 来自:
发表于： 2005-09-18 00:15 | 短消息 资料
字号： 小 中 大 4楼

INTO THE SAFE MODE
KILL “C:\WINDOWS\etb\pokapoka68.exe”
O4 - 启动项HKLM\\Run: [System service67] C:\WINDOWS\\etb\pokapoka67.exe
O4 - 启动项HKLM\\Run: [System service68] C:\WINDOWS\etb\pokapoka68.exe

I FOUND THESE PROCESSIONS THAT MAYBE A GROUP OF SPYWARE
TO WANNA LEARN MORE ,PLEASE TOUCH WITH QQ:77397637
gototop
 
子阳
头像
雄霸杖朝狮
  • 帖子:14755
  • 注册: 2004-04-13
  • 来自:
发表于： 2005-09-18 16:03 | 短消息 资料
字号： 小 中 大 5楼

请下载并使用HijackThis1.99.1,把HijackThis
                  1.99.1生成的log日志文件的内容贴上来，方便大家分析。

                  有关操作方法可参考：
                  【推荐】反浏览器劫持的一些常用操作
                  http://forum.ikaka.com/topic.asp?board=67&artid=6490491
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT