本文的眼:system.exe,system32.exe 系统本来就没有的文件名。
一、问题提出
我电脑里有个iexplore.exe的隐藏进程 此ie进程为正常的ie程序但是是隐藏的,而且我没启动ie,开机自动启动...我实在是找不到病根在哪了 所以请高手来帮我分析一下日志 sreng扫的 大家给个意见 小弟先谢谢了 日志地址:http://hi.baidu.com/dayueda/blog/item/01be728276730ea20df4d234.html
二、分析
用工具 SREng 删除如下各项 下载及其使用方法看下面的链接【有图解】,看懂再下手操作! SREng常用操作说明(2.0 RC2)www.45its.com/Article/pcedu/soft/200608/10405.htm 【如下操作有风险,必须看懂上面的方法再操作。】 【打开SREng后提醒“函数的内容与预期值不符他们可能被一些恶意的软件所修改”的错误请忽略,装杀软后的正常修改。】 ================================== 启动项目 -->服务-->Win32服务应用程序 的如下项删除 服务 [Security Center Sever / Security Center Sever][Stopped/Auto Start] <C:\WINDOWS\system32\Security.ini><N/A> [svchost.exe / svchost.exe ][Stopped/Disabled] <C:\WINDOWS\system.exe><N/A> [syntemas / syntemas][Stopped/Disabled] <C:\Documents and Settings\All Users\123.exe><N/A> [system32.exe / system32.exe][Stopped/Disabled] <C:\WINDOWS\system32.exe><N/A> [svchost / Windows Access][Stopped/Auto Start] <><N/A>
最后用 360安全卫士 把能检测到的全选后点清理(删除) 360安全卫士 下载地址:www.360safe.com 手动删除如上涉及的病毒文件 C:\WINDOWS\system32.exe
C:\WINDOWS\system32\Security.ini
C:\Documents and Settings\All Users\123.exe
C:\WINDOWS\system.ex
|