1   1  /  1  页   跳转页

可疑启动项 请高人告知相关信息

收藏
本主题由 技术团队 魔法学徒 于 2008-7-15 11:52:53 执行 移动主题 操作
275392885
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2008-05-19
  • 来自:
发表于： 2008-07-14 22:22 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

可疑启动项 请高人告知相关信息

今天下午，电脑中了毒！用瑞星成功的查杀了3个病毒（RootKit.Win32.Agent.bed    Trojan.Win32.Undef.jju    Trojan.Clicker.Win32.PopHot.dyh ）！重启后，发现多了一个启动项（启动项：HQWWJ2WK    命令：C：＼WINDOWS\NMZ77YHC.EXE      位置：common Startup），怎样都禁止不了，上网也没有查到相关的信息！
如图：

第四个

http://sz.photo.store.qq.com/http_imgload.cgi?/rurl2=bda512af0631da822f3727670254a428913ae00d5338842709c7b3d1c0722ce3fe22685ccf3ad539bfef810e0fca635b04ade7be8efc05eeb071c2ad4b65e4f119fe15488d919d1f53a6f2688ba5db3b78616f74

就是这个


http://sz.photo.store.qq.com/http_imgload.cgi?/rurl2=a5f9e5f4f2660616833b5ddadb4bc0d19bfcfefc61c35db35a4d390fa55c906ec637ebf2d70a4ebd8ead780dbe111531ccfaf0ae8819c3c0d2c110f4181b77b93573e76e1f8ae49f23a70d9fedc1669a5d4851d0

我想请教一下那位高人能告诉我这启动项的相关信息！
图片，可能看不到，请点击下面的连接到我空间里看！
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; WPS; TencentTraveler 4.0; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648)
最后编辑275392885 最后编辑于 2008-07-14 22:32:29
分享到：
gototop
 
魔2008神
头像
禁止发言
  • 帖子:150
  • 注册: 2008-06-25
  • 来自:
发表于： 2008-07-14 23:43 | 短消息 资料
字号： 小 中 大 2楼

回复：可疑启动项 请高人告知相关信息

该用户帖子内容已被屏蔽
gototop
 
PIDAn213
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-07-15
  • 来自:
发表于： 2008-07-15 10:09 | 短消息 资料
字号： 小 中 大 3楼

回复：可疑启动项 请高人告知相关信息

运行 “msconfig” 命令 在“启动”选项哩管理 
例如：“传奇世界登录器www.sf768.com/konw/stup.exe”
重启电脑就OK了
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-07-15 10:11 | 短消息 资料
字号： 小 中 大 4楼

回复：可疑启动项 请高人告知相关信息

扫日志前关闭无用进程，如QQ，迅雷

到大的软件站，如天空，太平洋，下载2.6正式版版的SReng（推荐）

http://www.skycn.com/soft/45002.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)
日志以附件上传，贴到反病毒区或流行病毒区
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT