12   2  /  2  页   跳转页

在windows下出现“imapi”病毒

收藏
天生我才GO
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2007-02-11
  • 来自:
发表于： 2007-03-12 23:59 | 短消息 资料
字号： 小 中 大 11楼

楼主可以尝试下在安全模式下删除imapi.exe ntfis.exe C:\WINDOWS\Prefetch下可能有imapi.* ntfis.*也一并删除,应该还有个imapi.sys找到也删(显示所有文件)。不行的话。把 ntfis. dataacess这二个禁止它启动
gototop
 
飘雪的季节
头像
自信弱冠狮
  • 帖子:328
  • 注册: 2004-05-30
  • 来自:
发表于： 2007-03-13 00:01 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

试过了 不行的
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-03-13 08:05 | 短消息 资料
字号： 小 中 大 13楼

那是还有其他进程控制注册表里的那些项。你当初要在电脑正常时扫日志备份多好，就可以对照一下了。
记住了哦，这次搞正常了以后赶快备份一个日志哦。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-03-13 08:57 | 短消息 资料
字号： 小 中 大 14楼

引用:
【飘雪的季节的贴子】进程中还有 ntfis.exe 这个进程
………………

请将imapi和ntfis发到我的邮箱：baohelin@yahoo.com.cn
打包，加密（密码：123）后再发。
帮你看看怎么杀。
gototop
 
xiaoyueIQ
头像
强壮不惑狮
  • 帖子:1076
  • 注册: 2006-11-11
  • 来自:蓝迪亚斯
发表于： 2007-03-13 08:58 | 短消息 资料
字号： 小 中 大 15楼

会不会是Chouying蠕虫的新变种啊?
gototop
 
飘雪的季节
头像
自信弱冠狮
  • 帖子:328
  • 注册: 2004-05-30
  • 来自:
发表于： 2007-03-13 19:58 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

那两个东西删掉了~ 但是出现了： windows\system32\kmsfwh14.dll
windows\system32\Macromed\Flash\Flash9b.ocx
windows\system32\IMSC40A.IME 
windows\system32\driver\loxf_a.sys
就最后一个东西windows\system32\driver\loxf_a.sys  每次开机的时候 都说添加错误~
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT