用户
 找回密码
 立即注册
搜索

[求助] 碰到一个病毒,不知道你们碰到过没有

[复制链接]

18

主题

171

帖子

58

积分

注册会员

Rank: 2

积分
58
QQ
发表于 2006-6-12 21:33:00
碰到一个病毒,不知道你们碰到过没有
碰到一个病毒,不知道你们碰到过没有。不知从哪里来的。删掉了又会出来



[ 本帖最后由 ywarmy 于 2006-6-12 21:55 编辑 ]
使用道具 举报 回复
发表于 2006-6-12 21:34:00
会添加自动运行为
Rundll32.exe C:\WINDOWS\system32\Upsrv.dll,Run



[ 本帖最后由 ywarmy 于 2006-6-12 21:56 编辑 ]
使用道具 举报 回复 支持 反对
发表于 2006-6-12 22:10:00
我遇到一个病毒是  REGPERF.EXE.会生成一个文件,LD100.TMP.也是这种特洛伊木马,要在安全模式才能删除,但下次系统启动又会回来...
我是这样删除的...
1.安全模式下删除REGPERF.EXE和LD100.TMP.
2.打开注册表.hkey_local_machine\ software\microsoft\windows\currentversion\policies\explorer\run  删除键值
wininet.dll-regperf.exe
3.C:\WINDOWS\Prefetch里删除REGPERF.EXE的备份....
希望对你有帮助....
使用道具 举报 回复 支持 反对
发表于 2006-6-12 22:34:00
提示: 作者被禁止或删除 内容自动屏蔽
使用道具 举报 回复 支持 反对
发表于 2006-6-12 22:36:00
原帖由 壬骑龙背 于 2006-6-12 22:10 发表
我遇到一个病毒是  REGPERF.EXE.会生成一个文件,LD100.TMP.也是这种特洛伊木马,要在安全模式才能删除,但下次系统启动又会回来...
我是这样删除的...
1.安全模式下删除REGPERF.EXE和LD100.TMP.
2.打开注册表.hk ...
多谢...
使用道具 举报 回复 支持 反对
发表于 2006-6-12 23:13:00
原帖由 ywarmy 于 2006-6-12 22:36 发表



多谢...
这个方法有用了?嘎嘎
使用道具 举报 回复 支持 反对
发表于 2006-6-12 23:43:00
原帖由 猫喵咪 于 2006-6-12 23:13 发表

这个方法有用了?嘎嘎
现在用卡巴进行了全盘扫描,system32下扫出了好几个其他病毒。现在这个好几小时没有出现了
使用道具 举报 回复 支持 反对
发表于 2006-6-13 05:51:00
提示: 作者被禁止或删除 内容自动屏蔽
使用道具 举报 回复 支持 反对
发表于 2006-6-13 08:12:00
这个软件是个下载者,你要找到他自动下载的软件
使用道具 举报 回复 支持 反对
发表于 2006-6-13 16:47:00
问题就是不知道哪个软件。郁闷啊,今天一开机卡巴又报警了
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则