1   1  /  1  页   跳转页

【求助】如何删除remoteprt.exe？

收藏
zengw
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-11-09
  • 来自:
发表于： 2007-11-09 19:42 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】如何删除remoteprt.exe？

我的电脑最近在进程里总是出现remoteprt.exe这个文件，删除后重开机又出现，还伴随伪装SVCHOST.EXE文件，不知这个是什么病毒，我用的是MCAFEE杀毒软件，在杀毒软件的访问日志里有以下资料：
2007-11-8    11:32:50    已由访问保护规则禁止     NT AUTHORITY\SYSTEM    c:\windows\system32\remoteprt.exe    C:\program files\common files\microsoft shared\vgx\svchost.exe    防病毒标准保护:禁止伪装 Windows 进程    已阻止的操作: 创建
请问该病毒如何删除？
最后编辑2007-11-27 20:20:11.577000000
分享到：
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-11-09 20:11 | 短消息 资料
字号： 小 中 大 2楼

局域网吧？
gototop
 
zengw
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-11-09
  • 来自:
发表于： 2007-11-10 12:07 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

不是，是单机
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-11-10 14:26 | 短消息 资料
字号： 小 中 大 4楼

这是目前比较流行的一个 木马下载者
扫日志
下载 System Repair Engineer，
http://download.kztechs.com/files/sreng2.zip
1 解压缩sreng2.zip
2 运行SREngPS.EXE
3 智能扫描=》扫描=》保存报告
4 把日志中的报告以附件的形式传上来
gototop
 
zengw
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-11-09
  • 来自:
发表于： 2007-11-27 19:54 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

【回复“newcenturymoon”的帖子】
如何添加附件
gototop
 
CAPTjoe
头像
强壮不惑狮
  • 帖子:1045
  • 注册: 2006-09-29
  • 来自:
发表于： 2007-11-27 19:58 | 短消息 资料
字号： 小 中 大 6楼

引用:
【zengw的贴子】【回复“newcenturymoon”的帖子】
如何添加附件
………………

标准回复模式，浏览..
gototop
 
zengw
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-11-09
  • 来自:
发表于： 2007-11-27 20:11 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

SRENG 报告，用log上传不了，只能压缩

附件附件:

下载次数:128
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-27 20:11:57
描述:
gototop
 
zengw
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-11-09
  • 来自:
发表于： 2007-11-27 20:20 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

很烦恼，该病毒不知是哪种类型，上网查不到，且删除后重启动又出现，附带产生C:\program files\common files\microsoft shared\vgx\svchost.exe文件，每次在进程关闭remoteprt.exe后，该svchost.exe自动关闭。不知怎么删除
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT