网址导航
|
邮箱找密
|
无图版
» 您尚未
登录
注册
|
搜索
|
社区服务
|
银行
|
论坛群
|
转贴助手
|
帮助
社区服务
风云小站
»
『 求助专区 』
»
紧急程序问题啊~~可能是进程问题
新 帖
本页主题:
紧急程序问题啊~~可能是进程问题
打印
|
加为IE收藏
|
复制链接
|
收藏主题
|
上一主题
|
下一主题
火狼天下
论坛打杂的
级别:
超级会员
精华:
0
发帖:
582
威望:
1693 点
风云币:
4784 元
专家分:
0 分
在线时间:128(小时)
注册时间:2006-08-21
最后登录:2007-10-12
小
中
大
引用
推荐
编辑
购买
全看
复制
紧急程序问题啊~~可能是进程问题
我的几台电脑同时出现应用程序打不开的现象,网页也是打不开,一打开就关闭,,那位大哥大姐知道是什么原因啊。。是病毒吗?
其中有两台我在进程中关闭wuauclt.exe后就能正常用了,,可是还有一台进程里没什么可疑的 了只剩下15个进程了还是不行啊,,怎么办啊~~~帮帮我啊
顶端
Posted: 2007-04-12 13:12 |
[楼 主]
wuloveml
级别:
超级会员
精华:
0
发帖:
823
威望:
2401 点
风云币:
2763 元
专家分:
5 分
在线时间:65(小时)
注册时间:2006-08-13
最后登录:2008-04-25
小
中
大
引用
推荐
编辑
全看
复制
sxs新病毒wuauclt.exe
wuauclt.exe病毒解决方案%system%文件夹中的wuauclt.exe是WINDOWS 自动更新的客户端。
然而,今天说的这个wuauclt.exe非%system%文件夹中的那个wuauclt.exe。这个位于%windows%文件夹中。
今天VirusTotal多引擎扫描结果,只有4家报,其中3家报可疑;AntiVir的启发式报“恶意程序。4家均未给出具体名称。
连接网络时,运行这个wuauclt.exe,它通过80端口访问61.128.196.671创建下列文件:
C:\windows\wuauclt.exe
C:\windows\bbyb.exe
C:\windows\bbybs.exe
C:\windows\bbyb.dll
C:\windows\ies.dll
C:\windows\noruns.reg(将其中内容导入注册表后,此文件被自动删除。)
在系统分区以外的所有分区根目录以及U盘根目录下创建sxs.exe和autorun.inf。
其中C:\windows\bbyb.dll动态插入应用程序进程。
C:\windows\wuauclt.exe删除注册表中瑞星、KV、卡巴斯基以及雅虎助手的启动项和服务项。有意思的是,它还删除一个流行木马NTdhcp.exe的启动项。
添加的注册表启动项为:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunMicrosoft
查杀:
结束C:\windows\wuauclt.exe进程。
该进程结束后,U盘中的sxs.exe和autorun.inf可直接删除。删除后,将U盘拔出。
然后,删除下列文件:
C:\windows\wuauclt.exe
C:\windows\bbyb.exe
C:\windows\bbybs.exe
C:\windows\bbyb.dll
C:\windows\ies.dll
删除其启动项。
每天早上起来说一声:“GOOD MORNING!”新的一天开始了,为新的希望和新的奋斗目标努力。
顶端
Posted: 2007-04-12 14:35 |
1 楼
wuloveml
级别:
超级会员
精华:
0
发帖:
823
威望:
2401 点
风云币:
2763 元
专家分:
5 分
在线时间:65(小时)
注册时间:2006-08-13
最后登录:2008-04-25
小
中
大
引用
推荐
编辑
全看
复制
不好意思忘了说是在C:\WINDOWS\system32
每天早上起来说一声:“GOOD MORNING!”新的一天开始了,为新的希望和新的奋斗目标努力。
顶端
Posted: 2007-04-12 15:17 |
2 楼
帖子浏览记录
版块浏览记录
快速跳至
>> ≡ 技术大区 ≡
|- 『 应用交流 』
|- 『 原创教程 』
|- 『 类Unix讨论区 』
|- 『 求助专区 』
|- 『问答调研专区』
|- 『 硬件交流 』
>> 问答调研专区
|- 『 灌水乐园 』
|- *自曝*
|- *风云婚介*
|- 『 交易投诉区 』
|- 『 市场交流区 』
|- 『 高级交易区 』
|- 『 市场劳务区 』
|- 『 游戏动漫 』
|- 『 BT资源交流 』
|- 『 心情驿站 』
|- *菠菜存档*
>> ≡ AD大区 ≡
|- 『 非常AD区 』
|- 『 论坛收集区 』
|- 『 资源补档区 』
|- 『 AD原创区 』
|- 『 新坛宣传秀 』
>> ≡ 论坛服务区 ≡
|- 『 公告建议区 』
|- 『 活动宣传区 』
|- 『 意见与建议区 』
|- 『 交易币用户区 』
|- 『 风云档案馆 』
|- 『 会员服务区 』
|- 『 游客自荐区 』
|- 『 管理、勋章申请区 』
|- 『 个人资料服务区 』
>> ≡ 历史存档区 ≡
风云小站
»
『 求助专区 』
感谢,曾经的版主
Total 0.010229(s) query 7, Time now is:01-08 02:14, Gzip enabled
渝ICP备20004412号-1
Powered by
PHPWind
v6.3.2
Certificate
Code © 2003-07
PHPWind.com
Corporation
Skin by
Chen Bo