瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 遭遇流氓软件。急需帮助!!!【求助】

1   1  /  1  页   跳转

遭遇流氓软件。急需帮助!!!【求助】

遭遇流氓软件。急需帮助!!!【求助】

近日,我在”天空软件“下载了一款QQ软件(腾讯QQ2005传美正式版),安装后,重启电脑,便会自动跳出一个“http://www.u88.cn”的页面来(以后每启一次计算机都会跳出这页面,大大降低了计算机的开机和运行速度)。查看进程里面。发现多了一个“u88.EXE”的东西,进程地址为“C:\Program Files\Internet Explorer\lib”
并且此时桌面上和程序里多了一个“u88.Cn“的图标。用瑞星杀毒软件也无法除去(根本就没有找到关于U88的病毒报告)
我把“C:\Program Files\Internet Explorer\lib”下的文件全给删了,桌面上的和程序里的U88图标我都删完了,本以为没问题了,可是后来重启电脑,又自动打开了那个“http://www.u88.cn"页面。并且还自动下载了安装了图标到我的桌面和程序里。再打开“C:\Program Files\Internet Explorer\lib”目录。里面删去的文件也都回来了。我想注册表里或者启动项里一定还有什么文件在控制着它吧,查看启动项里有个update.EXE和update8.exe(以前没有的)。.可惜俺是菜鸟。不知要怎么做才能消去这讨厌的u88。哪个大侠给指点指点呀?
最后编辑2006-01-03 02:16:23
分享到:
gototop
 

请用最新版Hijackthis1.99.1扫描一个log贴上来。

hijackThis下载地址见置顶贴
[必读]本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
gototop
 

我已经把这个u88给解决了。原来在系统的根目录(C:/WINDOWS)下有一个"wingmt.exe"文件.进程里也有这个文件的启动项.看来U88是升级了,越来越隐密了.光是删除"C:\Program Files\Internet Explorer\lib"下的文件是不行的.关键是wingmt.exe这个文件.把它从进程中除去,还有把这个EXE文件给删去那才完根.找了这几天终于OK了!如果大家遇到和我一样的问题不妨试试.
gototop
 

感谢分享经验!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT