主题:电脑中毒了,卡巴,麦咖啡都杀不出来,请教高手 -- 坐看风起云涌时
看文学城新闻,不知道点了那个连接,自动弹开了一个窗口,关掉后,卡巴就狂报程序表被修改。
360卫士,AVG,兔子,卡巴,麦咖啡都试验了,全是正版,就是查不出来是个啥。也试验在安全模式下删除卡巴报告的那些dll文件,可以删除,可是问题最终也没有解决,似乎是换了一个名字,又出现了。
效果好像是自动给IE和FIREFOX做了一个插件,然后似乎感染所有正在运行的程序,如果浏览网页会自动打开一个网页,试图下载一个什么东西(始终没让它打开)。
注册表HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Windows\CURRENTVERSION\Run,总被添加
rawalosoli, 数据Rundll32.exe "C:\WINNT\system32\vusurewi.dll",s
或
CPM1f6fb90e, 数据Rundll32.exe "c:\winnt\system32\ziwafume.dll",a)(ziwafume.dll后来名称被修改为yekotafo.dll)
删除键值以后,所有正在运行的后台程序就开始自动运行,要求修改注册表,恢复键值,虽然都选择拒绝,但是键值也总是被恢复。
那位高手给看看,是什么毛病。
- 相关回复 上下关系8
🙂电脑中毒了,卡巴,麦咖啡都杀不出来,请教高手
🙂免费托 空衣架 字44 2008-12-22 01:14:14
🙂干他娘,我也中了 天山鹰 字46 2008-12-21 20:18:25
🙂我强力推荐Malwarebytes' Anti-Malw 4 蜜饯 字226 2008-12-10 18:29:01
🙂也染了毒,试了老兄的法,灵! 红军迷 字136 2008-12-12 18:47:16
🙂有难同挡 蜜饯 字0 2008-12-21 18:11:16
🙂多谢大家帮助,我投降了,重新装系统了 坐看风起云涌时 字102 2008-12-10 21:01:21
🙂安全模式也是用的被感染的系统啊 upson 字78 2008-12-12 01:49:08