病毒名称          处理结果 扫描方式 路径                   
Backdoor.Rbot.del  删除成功 实时监控 C:\WINDOWS\system32dIIhosts.exe\本机
Backdoor.SdBot.chf 清除成功 手动扫描 C:\WINDOWS\System32\msngta32.exe\本机
Backdoor.Sdbot.cuy 删除成功 手动扫描 C:\WINDOWS\system32msngta32.exe\本机
Backdoor.Sdbot.cuy 删除成功 实时监控 C:\WINDOWS\system32msngta32.exe\本机

上网经常掉线..注消用户,切换到另一个用户的时候,所有的用户帐号全给我加上了密码,只能重启..电脑一段时间不用,也会自动切换到用户帐号登陆界面,不管有没有密码,再也进不了了..这几天困扰我好旧了,格式化,系统还原了好几次,最后才发现进程多了个msngta32.exe的不知什么东西...用msconfig查下启动栏里也有msngta32.exe...

升级了瑞星才删掉,看见病毒库里的病毒还是最新版本的17.36.12....

就是不知道这个病毒通过什么方式传播的,谁能告诉我...

估计是利用系统漏洞和破解弱口令传播的。

同上，去瑞星查查这些东西不就行了？不是有专杀工具吗？

引用:

【苹果6的贴子】同上，去瑞星查查这些东西不就行了？不是有专杀工具吗？ ...........................

我查了,都是WINDOWS PE下的木马病毒,没别的介绍了...我想知道仔细点的,我C盘格式化加还原了好几次,要是没开瑞星用一两天又会中...真不知道是哪冒出来的...