瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 新发现的问题。无法删除的病毒。

1   1  /  1  页   跳转

新发现的问题。无法删除的病毒。

新发现的问题。无法删除的病毒。

我的系统为XP-sp2,杀毒软件为Mcafee 8.0,对C:\windows,c:\windwos\system32,文件夹拒绝写入新的扩展名为.exe,.dll的文件。
但今天早上仍发现c:\windows\system32下存在cns.exe,cns.dll,cns.dat,能删除,但马上又恢复。在注册表启动项HKEY_local_machine\software\microsoft\windows\currentVersion\run下加入这个键值:Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32。检查发现该文件夹下根本不存在这个文件(已打开隐藏文件,和系统文件),删除后,立刻重新生成,,,晕。。。。。
在进程管理器中不断调用Rundll32.exe 对下面的文件进行注册c:\windows\downlo~1\cnsmin.dll/cnsminio.dll/cnsio.dll/cnsminex.dll但在系统中却搜不到这几个文件。
如果选择结束rundll32.exe,系统又立刻重新启动rundll32.exe.狂晕。。。。。。
二楼我将附上日志。

附件附件:

下载次数:306
文件类型:image/pjpeg
文件大小:
上传时间:2006-4-14 10:15:55
描述:



最后编辑2006-04-14 14:27:58
分享到:
gototop
 

为什么不能传上日志。
gototop
 

我知道,用了恶意软件清理助手,清除了,但还会生成。用了hijackthis,提示文件不存在。无法删除。
gototop
 

不是这个问题,是他不断调用Rundll32进行注册,不停的重写注册表
gototop
 

引用:
【不言放弃的贴子】
我当然知道这个问题
我也用过3721

实在不行的话
重装一下3721就可以了


...........................

I 服了YOU

gototop
 

引用:
【不言放弃的贴子】
我当然知道这个问题
我也用过3721

实在不行的话
重装一下3721就可以了


...........................

I 服了YOU

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT