瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 急啊`taskmgr.exe被替换，高手来帮帮忙啊，感谢啊

12   1  /  2  页   跳转页

[求助] 急啊`taskmgr.exe被替换，高手来帮帮忙啊，感谢啊

收藏
一个菜菜鸟啊
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-09-23
  • 来自:
发表于： 2008-09-23 15:19 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

急啊`taskmgr.exe被替换，高手来帮帮忙啊，感谢啊

昨天机器中毒了`然后任务管理器开不开了``ALT+CLRT+DELETE只是出现个小漏斗`用安全模式杀毒杀出几个`
可是任务管理器还是不能用``我是电脑菜鸟啊``请高手帮帮忙`






   
还有就是用传在G盘的taskmgr.exe可以打开任务管理器，但是里面有好多搞不懂的进程，
还有瑞星的日志``传在附件里吧`太大发不出了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件附件:

文件名:rslog.txt
下载次数:159
文件类型:text/plain
文件大小:
上传时间:2008-9-23 15:19:11
描述:txt
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-09-23 15:26 | 短消息 资料
字号： 小 中 大 2楼

回复：急啊`taskmgr.exe被替换，高手来帮帮忙啊，感谢啊

扫SRENG日志发这论坛来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志完整发这论坛来。不要有遗漏。

建议以附件形式发来
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-09-23 15:28 | 短消息 资料
字号： 小 中 大 3楼

回复：急啊`taskmgr.exe被替换，高手来帮帮忙啊，感谢啊

你可能需要设置你的系统显示隐藏文件、显示系统文件。

然后全机搜索taskmgr.exe文件

搜索到的都需要替换为正常的taskmgr.exe文件

记住C:\WINDOWS\system32文件夹里的必须是最后一个替换才行。
gototop
 
一个菜菜鸟啊
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-09-23
  • 来自:
发表于： 2008-09-23 15:33 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 急啊`taskmgr.exe被替换，高手来帮帮忙啊，感谢啊

谢谢2楼的```真快`
我已经传上来了`

附件附件:

文件名:SREngLOG.log
下载次数:136
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-23 15:32:32
描述:log
gototop
 
一个菜菜鸟啊
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-09-23
  • 来自:
发表于： 2008-09-23 15:38 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 急啊`taskmgr.exe被替换，高手来帮帮忙啊，感谢啊



引用:
原帖由 天月来了 于 2008-9-23 15:28:00 发表
你可能需要设置你的系统显示隐藏文件、显示系统文件。

然后全机搜索taskmgr.exe文件

搜索到的都需要替换为正常的taskmgr.exe文件

记住C:\WINDOWS\system32文件夹里的必须是最后一个替换才行。

怎么设置系统显示隐藏文件，显示文件啊``
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-09-23 15:49 | 短消息 资料
字号： 小 中 大 6楼

回复：急啊`taskmgr.exe被替换，高手来帮帮忙啊，感谢啊

打开“我的电脑”在上面菜单栏里找“工具”找“文件加选项”里面找，还不会吗？

不至于吧？
gototop
 
一个菜菜鸟啊
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-09-23
  • 来自:
发表于： 2008-09-23 16:24 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复 6F 天月来了 的帖子

显示了系统文件夹的内容```
关闭了隐藏手保护的系统操作文件，然后全机搜索taskmgr.exe文件`只搜索到正常的在G盘的`taskmgr.exe，被替换的没被搜索到`
然后我 又用正常的taskmgr.exe替换到C:\WINDOWS\system32文件夹 ，马上被修改```搜索结果里多出一个taskmgr.exe.tmp和一个不正常的taskmgr.exe``
gototop
 
一个菜菜鸟啊
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-09-23
  • 来自:
发表于： 2008-09-23 16:25 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: 急啊`taskmgr.exe被替换，高手来帮帮忙啊，感谢啊

我估计我会比我的电脑先崩溃
gototop
 
怎么可以这样
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2008-09-22
  • 来自:
发表于： 2008-09-23 16:29 | 短消息 资料
字号： 小 中 大 9楼

回复：急啊`taskmgr.exe被替换，高手来帮帮忙啊，感谢啊

中毒了  用瑞星杀杀看！
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-09-23 16:42 | 短消息 资料
字号： 小 中 大 10楼

回复: 急啊`taskmgr.exe被替换，高手来帮帮忙啊，感谢啊



引用:
原帖由 一个菜菜鸟啊 于 2008-9-23 16:24:00 发表
显示了系统文件夹的内容```
关闭了隐藏手保护的系统操作文件，然后全机搜索taskmgr.exe文件`只搜索到正常的在G盘的`taskmgr.exe，被替换的没被搜索到`
然后我 又用正常的taskmgr.exe替换到C:\WINDOWS\system32文件夹 ，马上被修改```搜索结果里多出一个taskmgr.exe.tmp和一个不正常的taskmgr.exe``


先看我刚发的贴，看看关于这个的操作

然后还不行，就用瑞星主动防御监控一下这个文件被什么东西恶改
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT