能力值:
( LV12,RANK:1130 )
|
-
-
2 楼
可以,但这样的帖子发在这里好像不妥啊
|
能力值:
( LV9,RANK:810 )
|
-
-
3 楼
求助一下。有答案就删了吧。
|
能力值:
( LV9,RANK:250 )
|
-
-
4 楼
是不是有木马?装一个防火墙?
|
能力值:
( LV9,RANK:810 )
|
-
-
5 楼
我装着McAfee的防火墙哦。可我总不能拦截ie吧。那样我就上不了网了。
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
有缘呐,我的也是,而且不知道哪来的,有的时候还有http://www.5xt.net/new
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
而且注册表中查不到,不过前几天我空手找到一只木马,也许有用,你查找一下msconfg.exe,是隐藏的
|
能力值:
( LV9,RANK:810 )
|
-
-
8 楼
msconfg.exe
我的系统上是没有的。
我好像上bbs.btbbt.com上后就这样的。
|
能力值:
(RANK:350 )
|
-
-
9 楼
同样的问题,精品论坛看到的,URL不帖了,没帐号的进不去。
==========================
Rat 07-16-2005, 14:48
搜索注册表里面 MsInfo.dll 删除包括该字段的 子键 重启动机器 看看
其实这个东西就是藏在 C:\Program Files\Common Files\Microsoft Shared\MSInfo 这个文件夹下面,注意是隐藏的系统文件(写病毒的人真变态啊,居然把文件放在这个地方) 你用UltraEdit打开 MsInfo.dll 会发现里面有temp2.inf的字符串 它会在C:\windows\system32下面创建 Temp2.inf这个文件其中的内容就是两个网址。
重启机器后 删除那个DLL 还有 Temp2.inf ,清空IE的缓冲和历史记录(我用FileMon这个软件发现 它除了不断的创建temp2.inf还在往IE的缓存文件夹里面写文件) 飞虫 07-16-2005, 14:57
我这两天也碰上了,删掉这个文件X:\Program Files\Common Files\Microsoft Shared\MSInfo\MsInfo.dll 就好了。 最新的卡巴斯基已经能查出来了
lrs 07-16-2005, 19:34 早就中过标了 看来不是我一个人的rpwt mcafee查不出 解决方法google能搜到
|
能力值:
( LV9,RANK:810 )
|
-
-
10 楼
谢谢坛主。
果然存在msinfo.dll这个文件,大小23k.不过没有找到tmp2.inf,不知道放哪里去了。
看来我的系统得重新装了。一启动就出个svchost.exe应用程序错误。点确定后死机了。
我的杀毒软件是诺顿9,看来我也得找个卡巴斯基装装。
鄙视那些编写病毒和木马的人。
|
能力值:
( LV13,RANK:320 )
|
-
-
11 楼
我比较支持写病毒和木马的人,我支持他们的技术。
|
能力值:
( LV9,RANK:770 )
|
-
-
12 楼
msconfig.exe
|
|
|