瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助关于windows目录下开机随机生成××××.exe文件！

12   2  /  2  页   跳转页

[求助] 求助关于windows目录下开机随机生成××××.exe文件！

收藏
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2008-07-26 14:08 | 短消息 资料
字号： 小 中 大 11楼

回复：求助关于windows目录下开机随机生成××××.exe文件...

启动项目
注册表

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{9b547c6f-13dc-6821-6821-24ed05f80840}]
    <N/A><C:\WINDOWS\system32\muovi\lsass.exe /t>  []

正在运行的进程

[PID: 384 / Allen Iverson][C:\WINDOWS\system32\explorer.exe]  [Microsoft Corporation, 6.00.2900.3300 (xpsp.080125-2028)]



删除文件：
c:\windows\explorer.exe
C:\WINDOWS\system32\muovi\lsass.exe

复制c:\windows\system32\explorer.exe粘贴到c:\windows\文件夹内

做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
不认识我没关系，因为我也不认识你。
gototop
 
撒旦小子
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-07-26
  • 来自:
发表于： 2008-07-26 14:35 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

回复: 求助关于windows目录下开机随机生成××××.exe文件...



引用:
原帖由 超级游戏迷 于 2008-7-26 14:06:00 发表
十分抱歉，在引用你6楼的回复帖时误用了“编辑”指令，十分抱歉……

还好主要内容还在



呵呵，没关系，俺还得感谢你和，俺把system32下的explorer.exe替换了windows下的，似乎问题就解决了！多谢各位版主
gototop
 
撒旦小子
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-07-26
  • 来自:
发表于： 2008-07-26 14:42 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

回复: 求助关于windows目录下开机随机生成××××.exe文件...



引用:
原帖由 豪斯登堡新郎 于 2008-7-26 14:08:00 发表
启动项目
注册表

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{9b547c6f-13dc-6821-6821-24ed05f80840}]
    <N/A><C:\WINDOWS\system32\muovi\lsass.exe /t>  []

正在运


感谢版主，用你的方法基本搞定了，只是不能确定电脑里还有没有病毒了，我用的是卡巴，居然连explorer.exe的病毒都查不出来，太失望了……呵呵
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT