《电子电脑》显示文章详细内容： [展开] [回复] [网址] [举报] [屏蔽]
江雪 等    级：资深长老 经 验 值：2507 魅 力 值：813 龙    币：15767 积    分：6139.4 注册日期：2004-03-25	有一些是正常文件，比如hh.exe 11k就是一个正常的文件，千万别都当成可疑文件删了。 检查一下注册表所有启动相关项里的每个子项的内容吧，看看有没有漏掉的，除了上面提到的两个，还有： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 另外，会不会是你重新启动后打开IE时又重复感染了？检查以下键： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search 看看里面有没有可疑的网址，清掉。 -- 细味人生的快乐种种，后人与你必有所得。
2005-02-03 14:41:02	此文章已经被查看98次

相关文章：

[回复]  [顶端]

SOS! MSN Messenger 中病毒了！-体温 (437字节 阅读:66次 跟贴:40 2005/02/03 11:07)[跳过] 惨。(空)-西部游仔 (阅读:51次 2005/02/03 11:39) 有办法吗？(空)-体温 (阅读:42次 2005/02/03 11:46) 是聊天尾巴，变种很多，有些还不是病毒，就是利用IE漏洞“种”进来的恶意广告程序。这里提供一下手工清除的一般方法。-江雪 (1046字节 阅读:112次 2005/02/03 12:09) 找到文件，但删不了。怎么办？-体温 (7字节 阅读:63次 2005/02/03 12:33) 截屏-体温 (93字节 阅读:96次 2005/02/03 12:43) attrib -h -s %systemroot%\system32\whboy.exe-江雪 (102字节 阅读:137次 2005/02/03 12:49) 重启后又出现在注册表中。(空)-体温 (阅读:105次 2005/02/03 13:17) 补充和提醒-江雪 (641字节 阅读:85次 2005/02/03 13:44) 可是还不行。(空)-体温 (阅读:78次 2005/02/03 13:56) 你是说删除不了，还是删除以后还出现？(空)-江雪 (阅读:56次 2005/02/03 13:59) 删除后又出现。(空)-体温 (阅读:80次 2005/02/03 14:00) 那个whboy.exe吗？%systemroot%下的相关exe文件查看了吗？-江雪 (49字节 阅读:97次 2005/02/03 14:01) 有 sdwx.exe 和bak.exe ，sdwx.exe 大小为0,删了。bak.exe 删了，但重启后又出现了。(空)-体温 (阅读:120次 2005/02/03 14:07) 刚才提醒里提到的临时文件夹及另一个注册表键的值处理过了？(空)-江雪 (阅读:65次 2005/02/03 14:09) 对，处理了。(空)-体温 (阅读:60次 2005/02/03 14:12) whboy.exe 总在重启后出现。(空)-体温 (阅读:75次 2005/02/03 14:08) 你在进程管理器里把explorer.exe杀了，然后点文件－新建任务再输入explorer.exe运行起来，然后干脆使用搜索把系统盘上-江雪 (127字节 阅读:754次 2005/02/03 14:13) 搜索时从未显示出这些文件。(空)-体温 (阅读:97次 2005/02/03 14:18) 不一定是这些文件，只要时间是新的.exe、.dll和.bat就要考虑处理了。-江雪 (187字节 阅读:85次 2005/02/03 14:23) 我下载的软件中的 autorun.exe 修改时间是2065年，有关系吗？(空)-体温 (阅读:71次 2005/02/03 14:22) 那你在注册表里搜一下这个exe或安装过程中生成的exe是否在注册表里有，而且处于那些启动项中，如果有就很可疑了。(空)-江雪 (阅读:72次 2005/02/03 14:27) 发现可疑文件-体温 (93字节 阅读:80次 2005/02/03 14:32) msnshell.dll 有用吗？(空)-体温 (阅读:104次 2005/02/03 14:39) 有一些是正常文件，比如hh.exe 11k就是一个正常的文件，千万别都当成可疑文件删了。-江雪 (660字节 阅读:98次 2005/02/03 14:41) IE-体温 (92字节 阅读:72次 2005/02/03 14:46) 虽然不喜欢3721，但我想他们应当不会给你种这种东东。(空)-江雪 (阅读:69次 2005/02/03 14:52) 那MSN Search 呢？(空)-体温 (阅读:65次 2005/02/03 14:57) 正常吗？-体温 (93字节 阅读:86次 2005/02/03 14:50) 你可以回想和查看一下这个目录下安装的是什么东西。(空)-江雪 (阅读:79次 2005/02/03 14:57) 不是我安装的。那个人不在了。(空)-体温 (阅读:58次 2005/02/03 15:00) 不妨试试这个偏方-江雪 (116字节 阅读:61次 2005/02/03 14:48) 偏方好像管用！到目前为止！你太伟大了。谢谢！-体温 (14字节 阅读:73次 2005/02/03 15:02) 记得下次重启后，还是要把那些文件删了。(空)-江雪 (阅读:66次 2005/02/03 15:16) 能删掉吗？(空)-体温 (阅读:69次 2005/02/03 15:34) 试试吧，如果问题确实已经解决了，不想删也罢。(空)-江雪 (阅读:49次 2005/02/03 15:37) 一早上N多个人人我发...差一点就打开了.(空)-馨儿点点 (阅读:57次 2005/02/03 13:06) 呵呵，看来不少猪猪中着了 有肉鸡吃喽！！(空)-tomws (阅读:56次 2005/02/03 15:09) 刚才交流的太多太乱了，我把处理办法重新整理一下，放在这里：-江雪 (2345字节 阅读:104次 2005/02/03 15:13) 新问题！！！-体温 (145字节 阅读:88次 2005/02/05 16:57) 先看一下那个文件还在不在磁盘上了-江雪 (527字节 阅读:93次 2005/02/06 00:13)

您必须登录论坛才可以发表文章：

用户名：   密码：   记住密码：    （忘记密码 注册）

版权所有 回龙观社区网 经营许可证编号：京B2-20201639 昌公网安备1101140035号

举报电话：010-86468600-5 举报邮箱：