1   1  /  1  页   跳转

U.exe怎么杀?

U.exe怎么杀?

启动项中多了一个U.exe,查baidu提示如下,请教高手怎么杀?瑞星杀不了。

"这是一个通过漏洞传播的黑客后门病毒。u.exe通过漏洞MS04-007、MS04-011、MS03-026、MS05-039进行攻击传播。其主要危害是连接IRC聊天服务器,接收黑客指令执行相应操作,使用户被远程控制,沦为“肉鸡”;u.exe还会下载并执行其它病毒。
中了u.exe后在c:下面产生一个名为u.exe的一个程序。进程中多了个 win32ssr.exe的进程“

用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.8.1.14) Gecko/20080404 Firefox/2.0.0.14
分享到:
gototop
 

回复:U.exe怎么杀?

补充说明:本人电脑进程中并没有多一个win32ssr.exe的进程。
gototop
 

回复:U.exe怎么杀?

瑞星能查出来吗?

尝试直接 把U.exe删除试试~
gototop
 

回复:U.exe怎么杀?

无法删除!用瑞星杀u,exej时,提示:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\u.exe>>nspack>>IFTDLL ,本人选择的处理方式是删除文件,然后重新开机,但没有用,仍然存在。
gototop
 

回复:U.exe怎么杀?

参考一下这个方案~

1、进入安全模式;
2、进入工具-> 文件夹先项  点击“查看”选项卡,先取消显示系统文件和隐藏受保护的操作系统文件,并选取显示所有文件和文件夹; 
3、删除c:\u.exe,  c:\winnt\system32\crsss.exe,c:\winnt\system32\msync.exe;
4、进入hkey_local_machine/software/microsoft/windows/currentversion/run  及其子项下的可c:\winnt\system32\crsss.exe,c:\winnt\system32\msync.exe等可疑项;
5、找到hkey_local_machine/software/microsoft/sharedtools/MSconfig/startnpred/下的相关可疑项;
6、附加可以在注册表中搜索crsss.exe,msync.exe删除所有相关的项,重新启动。


XP系统的话  上面的c:\winnt就要改成c:\windows
gototop
 

回复:U.exe怎么杀?

也可以去反病毒板扫描日志分析
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT