瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】intrnet.exe是什么进程?详细情况请进

12   1  /  2  页   跳转

【求助】intrnet.exe是什么进程?详细情况请进

【求助】intrnet.exe是什么进程?详细情况请进

上网一段时间后,瑞星防火墙拦截到一个名为intrnet.exe,存在于C:\winnt\system32文件夹下的文件,删除后又会重新出现。拦截后后会出现没有安装netbios,icp协议的对话框,哪位高手能指点一下,这是什么进程,是不是木马或病毒?
最后编辑2005-10-15 13:36:05
分享到:
gototop
 

你确认你没有打错吗?intrnet是内网的意思?
gototop
 

有点像QQ病毒:看是不是在进程还有产生一个windiows.exe.
在windows\\system或windows\\system32或winnt\\system或winnt\\system32下搜索是不是有这两个文件(intrnet.exe和windows.exe文件),有的话一般表明这台电脑中了QQ病毒。
输入msconfig,然后在启动项中找找看有没有加载上面所说的两个文件或之一。2000系统不能使用MSCONFIG,可以用WINDOWS优化大师,在性能优化中找到开机速度优化,可以看到系统引导项中加载的程序(使用WINDOWS优化大师的方法适合所有WINDOWS系统)。在系统注册表引导项中把加载的这两个项给删掉。
进入安全模式,把这两个文件从系统中删除,这样重启后QQ不再带有病毒。
gototop
 

有人知道这个嘛?
gototop
 

引用:
【rubbish8r的贴子】有人知道这个嘛?
...........................
是个盗Q的病毒,看我上面的帖子
gototop
 

没打错,只在winnt\system32\下有,也没找到windows.exe啊
gototop
 

引用:
【rubbish8r的贴子】没打错,只在winnt\system32\下有,也没找到windows.exe啊
...........................
删除那个文件.在MSCONFIG里找到他的启动项,把钩去了.
gototop
 

启动项里只有internet.exe,没有找到intrnet.exe,而且删除后只要一连网就会出现
gototop
 

引用:
【rubbish8r的贴子】启动项里只有internet.exe,没有找到intrnet.exe,而且删除后只要一连网就会出现
...........................
你在SYSTEN32下删除那个文件(在安全模式下杀毒)
gototop
 

启动项如图

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-10-15 13:34:19
描述:



gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT