热点科技

标题: [求助] 碰到一个病毒，不知道你们碰到过没有 [打印本页]

作者: 0123asd 时间: 2006-6-12 21:33
标题: [求助] 碰到一个病毒，不知道你们碰到过没有
碰到一个病毒，不知道你们碰到过没有
碰到一个病毒，不知道你们碰到过没有。不知从哪里来的。删掉了又会出来

[ 本帖最后由 ywarmy 于 2006-6-12 21:55 编辑 ]

作者: linkinpark911 时间: 2006-6-12 21:34
会添加自动运行为
Rundll32.exe C:\WINDOWS\system32\Upsrv.dll,Run

[ 本帖最后由 ywarmy 于 2006-6-12 21:56 编辑 ]

作者: ipsc0955 时间: 2006-6-12 22:10
我遇到一个病毒是 REGPERF.EXE.会生成一个文件,LD100.TMP.也是这种特洛伊木马,要在安全模式才能删除,但下次系统启动又会回来...
我是这样删除的...
1.安全模式下删除REGPERF.EXE和LD100.TMP.
2.打开注册表.hkey_local_machine\ software\microsoft\windows\currentversion\policies\explorer\run 删除键值
wininet.dll-regperf.exe
3.C:\WINDOWS\Prefetch里删除REGPERF.EXE的备份....
希望对你有帮助....

作者: taotaoly 时间: 2006-6-12 22:34
提示: 作者被禁止或删除内容自动屏蔽

作者: sikan 时间: 2006-6-12 22:36

原帖由 壬骑龙背 于 2006-6-12 22:10 发表
我遇到一个病毒是 REGPERF.EXE.会生成一个文件,LD100.TMP.也是这种特洛伊木马,要在安全模式才能删除,但下次系统启动又会回来...
我是这样删除的...
1.安全模式下删除REGPERF.EXE和LD100.TMP.
2.打开注册表.hk ...

多谢...

作者: wangjia1215 时间: 2006-6-12 23:13

原帖由 ywarmy 于 2006-6-12 22:36 发表

多谢...

这个方法有用了？嘎嘎

作者: coolangeleva 时间: 2006-6-12 23:43

原帖由 猫喵咪 于 2006-6-12 23:13 发表

这个方法有用了？嘎嘎

现在用卡巴进行了全盘扫描，system32下扫出了好几个其他病毒。现在这个好几小时没有出现了

作者: ccaocaoc 时间: 2006-6-13 05:51
提示: 作者被禁止或删除内容自动屏蔽

作者: ouyang56 时间: 2006-6-13 08:12
这个软件是个下载者，你要找到他自动下载的软件

作者: WDD 时间: 2006-6-13 16:47
问题就是不知道哪个软件。郁闷啊，今天一开机卡巴又报警了

作者: lovemjoy 时间: 2006-6-13 21:00
晕死，我今天也遇到了，不过文件名不同

作者: wang1098 时间: 2006-6-14 00:12
竟然是一样的木马，不知道从什么软件里出来的，郁闷

作者: 410640074 时间: 2006-6-14 04:06
呵呵实在不行还是重新做系统吧

欢迎光临热点科技 (http://www.itheat.com/activity/)