主题：【原创】可恶的木马病毒 -- wanderer
家园 我去年在别的地方发的，希望能有点帮助 前几天在computer版提过俺的laptop出现popup的问题
装了Norton后好了一些，可是还是跳，在firefox里都跳
最恶心的是把IE重新redirect去了
一个叫allsecuritysite。com的地方且根本连不回home
昨天开始放假，有时间收拾这些个烂东东了
这些都是一开机以后不run任何其他程序就会跳的，就先看看system32里的
以时间排序，发现最近的一个礼拜有若干。exe和。dll的文件
一个一个的上网查，看看是不是病毒，是就记下来
然后run－－》regedit，用记下来得病毒文件名查找
把在在注册表里找到的相关的都删掉
然后重启，去system32里删掉查到的。exe和。dll文件
这样干掉了大部分，可是剩下3个
ssqpnmj。dll
sstqn。dll
winetn32。dll
无法删除，一开机就说是在被其他文件使用，在注册表里改了也会被利马改回来（靠！）
重启去了诊断模式也一样
最后只好用windows安装盘启动到DOS模式下，删掉
再回到windows，发现确实删掉了，再去注册表删掉相关文件，搞定！
现在已运行3个多小时，没有popup，IE也改回去了
然后重装了spyware terminator，扫描，有发现几十个问题
不过这些都不是直接启动，所以问题不大，直接fix就OK
结论，防毒软件可以解决大部分问题，可是某些顽固的一旦染上了，不用手动就干不掉
家园 这个 可能还不是木马这么简单的问题，应该是更厉害的东西８
提示:一人对一个帖只能 [送鲜花] 一次！！
[返回]
家园 本来想花之，结果 抱歉：意外丢失【通宝】一枚
鲜花已经成功送出。
此次送花为【有效送花赞扬，涨乐善、声望】
俺那少得可怜的通宝啊，虽说到现在也不知道怎么得来的。
丢通宝……算不算一种病毒？
家园 花慰 你们公司都没有防火墙的么？计算机的时间可以在启动的时候进CMOS改回来。
家园 拔网线了吗？ 这是我中招后的第一反应