查看: 2054|回复: 1
收起左侧

[求助]!

 关闭 [复制链接]
crux5
发表于 2006-11-15 11:05:47 | 显示全部楼层 |阅读模式
卡巴在机子里查出Trojan-PSW.Win32.Nilage.XXX(XXX有好几个),同时在C:\windows\down以及C:\windows\Intel下生成rundll32.exe或.dll文件,在system32下有rxdll.dll和ztdll.dll文件,可以删除,但重启计算机后再次出现。
多次通过安全模式用卡巴查杀后情况依旧,对这几个文件单独查杀卡巴无法检测出病毒
然后安装了论坛提供的AVG anti-spyware对上述几个文件单独扫描也不认为是病毒

该病毒会在启动项目中添加上述路径的rundll32.exe,可以用windows任务管理器结束进程
对系统的具体危害尚未看出
但是我玩网游的生怕是盗号程序……
请问该如何解决?

PS.我看到很多大虾们说清理注册表,我在注册表中用rxdll和ztdll为关键字,或者用Trojan-PSW为关键字都查不到任何键值,如何办是好~~~

[ 本帖最后由 crux5 于 2006-11-15 11:07 编辑 ]
传说中的网虫
发表于 2006-11-15 12:03:16 | 显示全部楼层
用360或者冰刃在安全模式下看看有什么可疑的进程```以及调用了哪些dll文件``
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-11 10:32 , Processed in 0.134945 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表