1   1  /  1  页   跳转

求助一下!关于进程coinme.exe

求助一下!关于进程coinme.exe

算不算病毒?莫名其妙加入了进程,是运行中突然出现的
因为我有察看进程的习惯!
不知是不是木马什么的?谢谢大家!!
最后编辑2007-04-19 14:46:29.170000000
分享到:
gototop
 

是病毒.
gototop
 


下载 System Repair Engineer,
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来,不要修改
日志一次发不完,请分次发上来
(扫日志前请尽可能的关闭能手动关闭的窗口 如:QQ、音乐、空间)
gototop
 

进程文件: coinme 或 coinme.exe
进程位置: 系统目录
程序名称: Troj_PSW.LMir.coinme
程序用途: 窃取账号密码
程序作者: 
系统进程: 否
后台程序: 是
使用网络: 是
硬件相关: 否
安全等级: 低
进程分析: 该病毒修改注册表创建Run/coinme项实现自启动,运行后会终止一些杀毒软件和防火墙运行,造成机器运行错误。 


封杀方法
关进程,去掉自动运行(在MSCONFIG中也可以改的或注册表中改),在注册表中查找COINME,删去,重启
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT