求助：进程里出现niw和rundll.exe，这样的病毒怎么删呢？ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛求助：进程里出现niw和rundll.exe，这样的病毒怎么删呢？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

求助：进程里出现niw和rundll.exe，这样的病毒怎么删呢？

wlinzi 初生襁褓狮帖子:3 注册: 2006-01-01 来自:	发表于： 2006-01-01 00:18 \| 只看楼主短消息资料字号：小中大 1楼求助：进程里出现niw和rundll.exe，这样的病毒怎么删呢？这几天一打开ie网页，就自动登录一个网站，用工具把主页改回来，下次启动还会出现相同的现象。打开任务管理器，发现有niw和rundll这两个进程，以前不曾有过，不知该如何彻底删除，求助高手！ 2006-01-02 06:56:32
wlinzi 初生襁褓狮帖子:3 注册: 2006-01-01 来自:	分享到：

wlinzi 初生襁褓狮帖子:3 注册: 2006-01-01 来自:	发表于： 2006-01-01 10:29 \| 只看楼主短消息资料字号：小中大 2楼没有人知道嘛？
wlinzi 初生襁褓狮帖子:3 注册: 2006-01-01 来自:

ヘ网络农民ヘ叱咤花甲狮帖子:2980 注册: 2004-09-12 来自:	发表于： 2006-01-01 10:37 \| 短消息资料字号：小中大 3楼用注册表修复工具，进行修复就行了。. 关于进程两个是挺可疑的。. 说明病毒路径.
ヘ网络农民ヘ叱咤花甲狮帖子:2980 注册: 2004-09-12 来自:

不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球	发表于： 2006-01-01 10:42 \| 短消息资料字号：小中大 4楼用HIJACKTHIS导出日志
不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球

gaofan 初生襁褓狮帖子:4 注册: 2006-01-01 来自:	发表于： 2006-01-01 16:06 \| 短消息资料字号：小中大 5楼我的电脑上中的也是和楼主同样的病毒,看了你们的方法我还是不太明白,请各位再明示,小弟感激不尽
gaofan 初生襁褓狮帖子:4 注册: 2006-01-01 来自:

天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆	发表于： 2006-01-01 16:59 \| 短消息资料字号：小中大 6楼请将HijackThis1.99.1版的日志贴上来以供分析
天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆

wlinzi 初生襁褓狮帖子:3 注册: 2006-01-01 来自:	发表于： 2006-01-02 00:32 \| 只看楼主短消息资料字号：小中大 7楼谢谢上面几位的关注，这个问题已经解决了，4楼的先把进程niw.exe杀掉，然后在注册表里搜索NIW.exe和impai.exe，找到的全都删掉。至于主页改回来，工具很多，最简单的可以把注册表里的homepage的Control Panel删掉。这是个QQ尾巴，可恶的merrychirstmas病毒，damn it!
wlinzi 初生襁褓狮帖子:3 注册: 2006-01-01 来自:

愤怒的土豆初生襁褓狮帖子:186 注册: 2005-12-06 来自:	发表于： 2006-01-02 06:04 \| 短消息资料字号：小中大 8楼飘过...
愤怒的土豆初生襁褓狮帖子:186 注册: 2005-12-06 来自:

櫻り箜釋﹀ァ初生襁褓狮帖子:8104 注册: 2005-11-13 来自:	发表于： 2006-01-02 06:56 \| 短消息资料字号：小中大 9楼浏览器劫持
櫻り箜釋﹀ァ初生襁褓狮帖子:8104 注册: 2005-11-13 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT