12   1  /  2  页   跳转

[已解决] C:\WINDOWS\NOTEPAD.EXE,瑞星杀不掉

C:\WINDOWS\NOTEPAD.EXE,瑞星杀不掉

自带?劫持?qq登录时会要修改文件关联到C:\WINDOWS\NOTEPAD.EXE,幸好能被瑞星阻止。

我试图删除这个文件,之后它改成小写notepad.exe卷土重来。

还没发现有要盗号的迹象,战战兢兢...

已用超级兔子清理过系统

版主帮忙,谢谢

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.log
下载次数:234
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-16 13:51:47
描述:log

最后编辑我怕猫咪 最后编辑于 2008-06-16 17:35:29
分享到:
gototop
 

回复:C:\WINDOWS\NOTEPAD.EXE,瑞星杀不掉

这是记事本啊,正常的文件
gototop
 

回复:C:\WINDOWS\NOTEPAD.EXE,瑞星杀不掉

记事本不是C:\WINDOWS\system32\notepad.exe吗?
我的开始菜单的快捷方式都是指向这个程序的
gototop
 

回复: C:\WINDOWS\NOTEPAD.EXE,瑞星杀不掉



引用:
原帖由 我怕猫咪 于 2008-6-16 15:50:00 发表
记事本不是C:\WINDOWS\system32\notepad.exe吗?
我的开始菜单的快捷方式都是指向这个程序的

C:\WINDOWS

C:\WINDOWS\system32
两个路径下都有notepad.exe
gototop
 

回复:C:\WINDOWS\NOTEPAD.EXE,瑞星杀不掉

哦,那为什么qq每次登陆都要修改文件关联?连qqdoctor使用时都要提示修改?
是qq的问题么?
要不要同意修改?
gototop
 

回复: C:\WINDOWS\NOTEPAD.EXE,瑞星杀不掉

正常的,在提示修改文件关联时请选择“放过”……
打酱油的……
gototop
 

回复:C:\WINDOWS\NOTEPAD.EXE,瑞星杀不掉

晕!!大版主,这确实是个病毒啊!你百度一下就知道啦
哎我也中招了,瑞星快升级或弄个专杀出来啊!!
gototop
 

回复:C:\WINDOWS\NOTEPAD.EXE,瑞星杀不掉

进程里一大堆的notepad.exe
gototop
 

回复:C:\WINDOWS\NOTEPAD.EXE,瑞星杀不掉

我的进程里到是没有发现notepad.exe,只是修改完关联后,txt、ini和××关联出现错误,似乎没什么影响。
开始我也是百度了一下,看来似乎是被误导了
gototop
 

回复:C:\WINDOWS\NOTEPAD.EXE,瑞星杀不掉

没有误导吧,我就进不了瑞星网,在淘宝买东西的时候不能到查看运单的详细情况,否则就关闭所有网页.
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT