瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】高手来!不言放弃快来看看我的机器怎么了?

1   1  /  1  页   跳转

【求助】高手来!不言放弃快来看看我的机器怎么了?

【求助】高手来!不言放弃快来看看我的机器怎么了?

刚刚我在看我的电脑的时候,突然瑞星的注册表监控提示我有东西要更改注册表,我感觉不对劲,我什么也没打开,什么也没按就自己出来的,我就点了“否”,然后看到鼠标有不段的闪烁的漏斗,好象有什么程序在运行了,这时我感觉相当的危险,我打开任务管理器,把平时没看到过的进程结束掉了,它们是:winnt/system32/msiexec.exe,winnt/system32/mshta.exe,winnt/system32/mdm.exe,winnt/system32/RUNDLL.EXE(我也记不清是什么了,大概像这个,前三个字母大写的RUN肯定是没错了),还有个ie什么什么字母的进程,在别的防护软件的进程管理里,它的图标是兰色正方型,里面有个白色问号的形状。

我想应该没有我机器上的软件要连接外网的情况,因为一直开着瑞星防火墙,瑞星没有提示我有程序要连接网络。
我刚才查下木马,有system/.jpg这个木马,刚才我又看了一下瑞星注册表修改日志,发现如下信息:
进程名称:C:\WINNT\system32\ie4uinit.exe
路径:HKEY_USERS\.DEFAULT\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN
数值名称:Local Page
数值数据:C:\WINNT\system\blank.htm

在我计算机里还是有system32/ie4uinit.exe,WINNT/msiinst.tmp/msiexec.exe,system32/msiexec.exe,system32/mshta.exe,system32/mdm.exe这几个文件,请问高手们,这些文件是不是系统文件?如果不是的话,我不会让它们存在我的计算机中的。


最后编辑2006-04-12 11:17:50
分享到:
gototop
 

【回复“♂信浓♀”的帖子】
WINNT/msiinst.tmp有问题
其它的没有问题
gototop
 

不言放弃老师,请问,WINNT/msiinst.tmp您说的这个有问题,应该怎么解决呢?删除?还是隔离?还是怎么弄?
请老师明示!
gototop
 

【回复“♂信浓♀”的帖子】
若有进程的话
结束msiinst.tmp进程

进入注册表
搜索msiinst.tmp
找到后全部删除

删除
WINNT/msiinst.tmp
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT