1   1  /  1  页   跳转

run once.exe

run once.exe

瑞星文件下出现一个run once.exe文件,并修改了注册表user/software/microsoft/window/currentversion/run下的键值,与此同时在windows/system32下面出现个cfmon.exe(不是ctfmon.exe)文件怎么删也删不掉,同时user/software/microsoft/window/currentversion/run键值被修改,请求帮助.............  在线等!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复:run once.exe

楼主如怀疑该文件异常,请提供样本。
gototop
 

回复 2F RisingCSC 的帖子

是家里的电脑,现在还不能提供!
gototop
 

回复 2F RisingCSC 的帖子

而且在进程里占用3m多,PID是1400多,后来我强制结束后,再打开任务管理器又出现了而且PID变成700,后有用命令符终止,显示无法找到
最后编辑jdchenzhonghua 最后编辑于 2008-11-21 10:36:51
gototop
 

回复:run once.exe

使用System Repair Engineer扫描日志,将日志作为附件上传上来。
下载页面:http://kztechs.com/sreng/download.html
操作方法:
1、下载后解压缩sreng2.zip;
2、运行SREngPS.EXE;
3、依次点击【智能扫描】-【扫描】;
4、耐心等待,扫描结束后点击【保存报告】;
5、选择保存路径,文件名保持默认,直接点击【保存】;
6、打开保存的日志文件SREngLOG.log,完整复制全部内容,新建一个文本文档,将日志中的全部内容粘贴到“新建文本文档.txt”中;
7、将“新建文本文档.txt”作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。


把扫描出的日志贴到反病毒区吧。
觉得我回答的好,就给我评分吧!
gototop
 

回复: run once.exe

问题已解决  谢谢各位热心的朋友..........
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT