【求助】让瑞星实时监控退出的不明程序
近日,我电脑和同事的电脑都感染了些莫名其妙的东西,使瑞星实时监控功能关闭,而且开机也不能自动启动实时监控。
msconfig查了下,RavTask勾选的。
同时发现,有很多异常加载项,见下图。
后来根据加载项目所示位置,对注册表进行清理(HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run下的异常项目),并且把异常程序(c:\Documents and Settings\JUJUMAO.COMPUTER\Local Settings\temp\ daso.exe fyso.exe jtso.exe mhso.exe qjso.exe rxso.exe tlso.exe wdso.exe wlso.exe wgso.exe wmso.exe woso.exe ztso.exe)逐一删除。
瑞星恢复正常。
不明白这些程序是怎么感染上电脑的,它们是由什么程序创建的?