这什么东西啊

显示全部楼层 · 发表于 2007-5-20 18:04:36

已检测到: 风险软件 Hidden object 运行进程: C:\Program Files\Internet Explorer\IEXPLORE.EXE
已检测到: 风险软件 Hidden object 运行进程: C:\WINDOWS\system32\notepad.exe系统时间被改卡巴检测到这两东西好象没杀掉我继续杀ING AVG是没有干掉本人很菜

显示全部楼层 · 发表于 2007-5-20 18:07:34

浏览器还自动跳转到http://www.pic222.cn/ 卡巴提示说那两是黑客软件

显示全部楼层 · 发表于 2007-5-20 18:14:48

你试试用SRENG扫个报告来看看吧！

显示全部楼层 · 发表于 2007-5-20 19:14:14

估计又是修改时间病毒
去BIOS修改时间。在安全模式杀毒

显示全部楼层 · 发表于 2007-5-20 19:18:39

是一个伪装记事本文件的病毒。

1.你已经中了notepad.exe病毒
请在任务管理器中结束notepad.exe进程后,用杀毒软件升级后进行全面扫描.

2.病毒导致注册表关联错误,notepad.exe是系统记事本程序

请先备份注册表,否则后果自负

打开注册表编辑器（运行regedit)，查找全部notepad.exe，将其全部删除。
再按以下方法操作
首先选附件中的记事本打开

第二步把以下内容复制到记事本中

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\.txt]
@="txtfile"
"Content Type"="text/plain"

[HKEY_CLASSES_ROOT\.txt\ShellNew]
"NullFile"=""

[HKEY_CLASSES_ROOT\txtfile]
@="文本文档"

[HKEY_CLASSES_ROOT\txtfile\shell]

[HKEY_CLASSES_ROOT\txtfile\shell\open]

[HKEY_CLASSES_ROOT\txtfile\shell\open\command]
@="NOTEPAD.EXE %1"

第三步保存文件名为*.reg (注册表文件格式) *可任意写

第四步双击保存的注册表文件，将内容导入到注册表。 Ok!

专杀工具：

1 http://down.www.kingsoft.com/db/ ... DubaTool_QQTail.EXE

2 http://download.rising.com.cn/zsgj/RavQQMsender.exe

显示全部楼层 · 发表于 2007-5-20 22:13:01

照你说的办了好象还改页面

显示全部楼层 · 发表于 2007-5-21 21:18:35

建议你把杀毒软件升级到最新，如果你有AVG的话最好和卡巴配合使用，开机按F8进入安全模式  记得一定要把网线拔出杀毒  卡巴杀毒，AVG杀木马！！！一般的应该会没什么问题！！！！！
再不行的话  就手动删除！！！
在卡巴中找到文件的路径  然后在安全模式下删除文件！！！

[已解决] 这什么东西啊

续

好象没好