1   1  /  1  页   跳转页

求救 关于进程WINDOWS.EXT

收藏
lightningboy
头像
初生襁褓狮
  • 帖子:81
  • 注册: 2005-07-31
  • 来自:
发表于： 2008-03-28 14:42 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求救 关于进程WINDOWS.EXT

一开机，进程不断出现windows.EXT和CMD.EXE
CPU一直徘徊在100%,
各个盘符都有AOTURUN和MSDOS.BAT
用机器狗360 V4.4专杀不能彻底清楚。。。。
各位大侠有什么招数可以解决？

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; baiduds; Maxthon; .NET CLR 2.0.50727)
最后编辑2008-03-28 15:20:46
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-03-28 14:45 | 短消息 资料
字号： 小 中 大 2楼

扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip（建议解压到系统Windows文件夹里）
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。
gototop
 
lightningboy
头像
初生襁褓狮
  • 帖子:81
  • 注册: 2005-07-31
  • 来自:
发表于： 2008-03-28 14:45 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

原来是盗号木马和下载者。。。
gototop
 
lightningboy
头像
初生襁褓狮
  • 帖子:81
  • 注册: 2005-07-31
  • 来自:
发表于： 2008-03-28 15:32 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

不是本机中毒。。。
也没有工具可以传过去。。。
我的解决方法：进入DOS,把每一个盘的AUTORUN.INF删除，然后建立一个autorun.inf的文件夹，属性为只读
把C:\WINDOWS\windows.ext文件删除，也是建立一个windows.ext的只读文件夹。
重启后没事了。。。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT