12   1  /  2  页   跳转页

[求助] Rar.exe和cmd.exe怎么杀也没用。。

收藏
邪恶的小猪
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-07-11
  • 来自:
发表于： 2009-07-11 10:24 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

Rar.exe和cmd.exe怎么杀也没用。。

今天发现电脑每隔几分钟就会出标题上那两个进程。杀毒之后没发现什么  还会继续出现。。用什么东西都杀不了。。请求解决。急！









    [img]file:///C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/]%7BWBD4)HL]3TTSFOU%7D[SJ_F.jpg[/img]

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-07-11 10:35 | 短消息 资料
字号： 小 中 大 2楼

回复：Rar.exe和cmd.exe怎么杀也没用。。
gototop
 
zg1_2004
头像
禁止访问
  • 帖子:6782
  • 注册: 2004-01-22
  • 来自:
发表于： 2009-07-11 10:48 | 短消息 资料
字号： 小 中 大 3楼

回复：Rar.exe和cmd.exe怎么杀也没用。。

该用户帖子内容已被屏蔽
最后编辑zg1_2004 最后编辑于 2009-07-11 10:53:27
gototop
 
精神病院看门的
头像
禁止访问
  • 帖子:346
  • 注册: 2009-06-11
  • 来自:
发表于： 2009-07-11 21:17 | 短消息 资料
字号： 小 中 大 4楼

回复：Rar.exe和cmd.exe怎么杀也没用。。

该用户帖子内容已被屏蔽
青春就像卫生纸 用着用着就没有了……
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2009-07-11 22:37 | 短消息 资料
字号： 小 中 大 5楼

回复：Rar.exe和cmd.exe怎么杀也没用。。

估计压缩包里也有病毒了。
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-07-12 09:30 | 短消息 资料
字号： 小 中 大 6楼

回复：Rar.exe和cmd.exe怎么杀也没用。。

弄来个以DOC文档或照片文件开头命名为的EXE文件，压缩

好像是感染型SOLA

附件形式上传
点我帖子右下角的引用就知道怎么发了+

搜素看看是否存在sleep.exe？？
存在的话十有八九是SOLA
最后编辑夲號ヱ被ジ盜 最后编辑于 2009-07-12 09:32:34
gototop
 
基牛
头像
强壮不惑狮
  • 帖子:841
  • 注册: 2009-06-19
  • 来自:
发表于： 2009-07-12 11:13 | 短消息 资料
字号： 小 中 大 7楼

回复：Rar.exe和cmd.exe怎么杀也没用。。

点控制面板进入管理工具的本地安全策略，在软件限制策略点右键新建，再点其它规则，建立新路径规则。分别输入cmd.exe和rar.exe两个策略，设置为不允许
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-07-12 13:55 | 短消息 资料
字号： 小 中 大 8楼

回复 7F 基牛 的帖子

什么乱七八糟的。

禁那玩意干什么？？

明摆着病毒程序调用正常的cmd.exe和rar.exe两个程序在做事。

光禁那玩意有什么用？？
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
烟随风逝云伴风流
头像
自信弱冠狮
  • 帖子:376
  • 注册: 2009-06-30
  • 来自:逍遥阁
发表于： 2009-07-12 14:25 | 短消息 资料
字号： 小 中 大 9楼

回复：Rar.exe和cmd.exe怎么杀也没用。。

别人的回答，希望对你有用：

这是一种U盘病毒！！！类似虚拟艺术和落雪木马！你可以这样做！！★1，您可以到网上下载个落雪木马专杀工具，这个工具是江民公司出的！江民官网肯定有，不过百度就能查到！！！★2，如果用了落雪木马专杀当时杀掉了但过一段时间又出现了，那您就得去下个瑞星2009，我就是用瑞星2009把它除去了！！！安装完以后您需要把您的移动硬盘和U盘全部进行杀毒！！！放心这种病毒一般不会对电脑有什么影响！但有那么个东西它烦人啊！！！只要与您的电脑插上的盘之类的都会感染是吧？auto这个文件会使这个病毒开机时自动运行！插U盘也是如此，相信我吧下个瑞星2009试试！绝对行!瑞星的监控中心会直接把它找出来！不让他自动运行！！
我一直在努力，一直在进步~~~~~
我不优秀，只是现在！

我知道每一个脚印都有它笃定的追求，
每一点进步都有我们永不言弃的奋斗！
gototop
 
大班老板
头像
飘泊而立狮
  • 帖子:513
  • 注册: 2009-06-13
  • 来自:
发表于： 2009-07-12 20:32 | 短消息 资料
字号： 小 中 大 10楼

回复：Rar.exe和cmd.exe怎么杀也没用。。

这两个进程本身没问题，只有从源头处杀毒才有用。建议上传扫描日志
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT