12   1  /  2  页   跳转

[求助] 天月不照了,请猫版帮忙!!

天月不照了,请猫版帮忙!!

进程里有个叫MMC.EXE的,关不了,还发现了个NTUSER.EXE.
C:\Documents and Settings\Owner\ntuser.dat.LOG
C:\Documents and Settings\Owner\NTUSER.DAT

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:sreng.txt
下载次数:146
文件类型:text/plain
文件大小:
上传时间:2008-7-2 20:28:01
描述:txt

最后编辑魔兽高手 最后编辑于 2008-07-03 16:04:45
分享到:
gototop
 

回复:ntuser啊..急救啊!!!!!!

有没有人帮我啊?
gototop
 

回复:ntuser啊..急救啊!!!!!!

C:\Documents and Settings\Owner\ntuser.dat.LOG
C:\Documents and Settings\Owner\NTUSER.DAT
这2个好象有问题啊,突然要访问网络,被我的天网阻止了,接着天网打不开,我换了天网的文件名才打开的
gototop
 

回复 4F 天月来了 的帖子

还是有映象,杀不了.
gototop
 

回复:ntuser啊..急救啊!!!!!!

这个是新病毒么?
gototop
 

回复 3F 超级游戏迷 的帖子

无法压缩,被有进程正在使用
gototop
 

回复:ntuser啊..急救啊!!!!!!

最重要的是冰刃都终止不了MMC.EXE的进程
gototop
 

回复: ntuser啊..急救啊!!!!!!

我删了映象,可没用,重起又有了

附件附件:

文件名:sreng.txt
下载次数:132
文件类型:text/plain
文件大小:
上传时间:2008-7-3 10:23:04
描述:txt

gototop
 

回复:ntuser啊..急救啊!!!!!!

映象劫持都没了,至于那个MMC.EXE具体情况是:用冰刃终止完,刷新进程后又出现
gototop
 

回复: ntuser啊..急救啊!!!!!!

你要的已经在附件里了,你小心点,那肯定是病毒,因为我刚才照你说的做替换了MMC接果打不开主系统了,只好用副系统,然后又把他替换回去,具体症状为MMC.EXE应用程序出错(N次反复,导致无法开机,占用大量资源),可能是新变种

附件附件:

下载次数:106
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-3 14:46:33
描述:rar

gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT