1   1  /  1  页   跳转

【求助】nmst.exe

【求助】nmst.exe

启动项:c:\program files\provisqz\nmst.exe
说明:可疑项目(怀疑为病毒)
    类型:注册表
    位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    打开注册表编辑器,并定位到该注册表位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    命令行:c:\program files\provisqz\nmst.exe
    打开资源管理器,并定位到该文件所在目录:c:\program files\provisqz\nmst.exe
    产品名称:未知
    发行商:未知
    文件版本:未知
    影响范围:所有用户
    描述:可疑项目(怀疑为病毒)
------------------------------------------------
优化大师说得好恐怖啊
再在网上搜索到关于nmst.exe的信息:



nmst - nmst.exe - 进程信息
进程文件: nmst 或 nmst.exe
进程位置: 系统目录或者Program Files
程序名称: Troj_Spyware.nmst
程序用途: 恶意广告间谍木马病毒
程序作者:
系统进程: 否
后台程序: 是
使用网络: 是
硬件相关: 否
安全等级: 低
进程分析: 该病毒修改注册表在\Winlogon/Userinit下添加病毒位置实现自启动,并将多个病毒模块netm0_d.dll,ebc_net.dll,NMimeF.dll,qcx3D.dat等等注入进程运行。该病毒运行后劫持浏览器,会弹出恶意网站和黄色网站,并窃取用户信息。




这不是病毒或者木马啊?我怀疑这东西是网络妈妈。。。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)
最后编辑2007-11-18 09:58:31
分享到:
gototop
 

打开 c:\program files\provisqz  文件夹
或者运行c:\program files\provisqz\nmst.exe

电脑就自动关机


这东西怪怪的,我把文件夹选项调整为显示“所有文件或者文件夹”时,它自动又该为“不显示”,我真怕它是什么病毒或者木马,烦4了 !

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT