1   1  /  1  页   跳转

请懂网络的人帮助!

请懂网络的人帮助!

C:\WINDOWS\system32\rundll32.exe
CmdLine="C:\WINDOWS\system32\rundll32.exe" C:\WINDOWS\system32\MsHelper4.dll,reg233
我的瑞星防火墙老是跳出提示窗口说这两个文件要求连接网络,我查了它要求连接的网址IP是一个私人地址Local:4532 => 211.140.138.57:80[WEB网页],我怀疑被人远程侵入,请问我现在该怎么办,才能解决这个问题.我已经在防火墙的设置里禁止这两个文件的网络访问,并删除了着两个规则,不知道有没有用啊?
最后编辑2006-10-09 11:48:52
分享到:
gototop
 

我试者着按着你的方法去做,,谢谢你的指点!
gototop
 

我试着在安全模式下手动删除MSHELPER4.DLL,但系统提示这个文件处于写保护状态,安全模式不能删除,同时我还发现了有MSHELPER2.DLL,和MSHELPER3.DLL,着两个可疑文件,可以在安全模式下删除但不敢删除,我试着运行注册表,在HK_LOCAL_MACHINE/SOFTWARE/MICROSOFT/WINDOWS/CURRENTVERSION/RUN注册项内搜寻到名称为REG233,数据为RUNDLL32.EXE C:\WINDOWS\SYSTEM32\MSHELOER4.DLL,REG233.
下面怎么办呢,如果不能手动删除怎样删除啊?
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT