瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求救:是否新病毒??NTVDM相关,格式化无效

1   1  /  1  页   跳转

求救:是否新病毒??NTVDM相关,格式化无效

求救:是否新病毒??NTVDM相关,格式化无效

刚刚格式化C盘重装干净的系统,安装的是卡巴斯基6杀毒软件并升级到最新的病毒库,不开网页一切正常,打开网页后明显感到后台在运行东西,浏览器下方状态栏看到地址变化(不是我要打开的网址)
    先是"http://cool.45577.../k.htm"等,变换几个地址后,卡巴斯基报告发现一个
    "TROJAN.DOWNLOADER...."并阻止了一个"URL:http://**.**.**.**/1cxxxx.exe"
之后系统跳出:
    对话框"C:\Documents and Settings\XXXXX\Local Settings\Temp\CiKE.exe"不是有
    效的32位程序
紧接着系统跳出:
    "16位 MS-DOS 子系统
    C:\Documents and Settings\XXXXX\Local Settings\Temp\taskmgr.exe
    NTVDM CPU 遇到无效的指令.
    CS:0552 IP:53 6c 6f 72 选择"关闭"终止应用程序
       关闭(C)    忽略(I)"

格式化重装问题依旧,我试着在安全模式下删掉NTVDM.exe、NTVDM。DLL、CiKE.exe、taskmgr.exe(显示的目录那个),并把注册表里和NTVDM,CIKE有关的信息也删除,依然无效。
别的盘里我也没发现任何可疑的隐藏文件。
请问,除了全部格式化,还有别的补救方法吗????????????

最后编辑2007-03-11 13:09:11
分享到:
gototop
 

CiKE.exe和taskmgr.exe都是自动生成。打开真正的taskmgr任务管理器,也没发现多余的进程,只是跳出对话框时,进程里多了NTVDM.EXE,并且不点关闭的话会连续跳出6个左右,进程里也会冒出6个NTVDM.exe。点了关闭就消失了。再打开一个网页又重复这些问题。
gototop
 

有没有人能帮忙解答下啊,谢谢!!!
假如一定要全格的话我要疯了,资料重要~~~~
gototop
 

哪里和你一样了,我怎么没看出来!
你这种症状也太模糊了,全格都解决不了那还有什么好问??
明显是使用不当的问题,自己去想想吧!
gototop
 

掉的可真快,没有人类似的症状吗??
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT