求助杀毒

显示全部楼层 · 发表于 2011-1-5 14:48:06

本帖最后由 wangf2004 于 2011-1-5 19:23 编辑

最近电脑中毒了 IE始终无法打开网页用360扫描杀了几次说是有个报告有启发型木马病毒Gen：win32.explorerhijack.bqw 位置：c:\windows\system32\rpcnetp.exe
NOD32整个没扫描出这个病毒来其他QQ什么的都可以用哪位大大帮忙搞定下谢谢了！都弄了几天了还是搞不掉烦死了

补充下：下午一直上不了网来着，刚才用AVG也扫描了下HP本本还是不行 IE还是打不开网页只能用FIREFOX在这里发帖了我把那个报毒的文件放到附件了还请各位帮忙了

显示全部楼层 · 发表于 2011-1-5 14:51:05

回复 1楼 wangf2004 的帖子

楼主打包样本上传。。会有人给你分析

显示全部楼层 · 发表于 2011-1-5 14:54:35

本帖最后由你想怎样于 2011-1-5 14:59 编辑

在XP SP3 和 WIN 7 系统都未发现 \windows\system32\ 有这个 rpcnetp.exe 文件

刚查了一下 ,貌似是笔记本电脑的一个追踪程序 ,先加入信任 , 然后上报官方排除吧

显示全部楼层 · 发表于 2011-1-5 14:56:15

回复 1楼 wangf2004 的帖子

rpcnetp.exe是品牌电脑放在BIOS里面的，用来方便追踪失窃笔记本的。rpcnetp.dll，会在进程当中增加一个RPCNET进程

显示全部楼层 · 发表于 2011-1-5 15:02:12

rpcnetp.exe这玩意，我怎么记得是写在BIOS里的？LZ用的可是笔记本？

显示全部楼层 · 发表于 2011-1-5 15:13:14

这个就是写在BIOS里的信任就OK

显示全部楼层 · 发表于 2011-1-5 15:34:38

本帖最后由 fujun_926 于 2011-1-5 15:35 编辑

lz请把这个文件压缩后发送到kefu@360.cn中工作人员分析验证下。

显示全部楼层 · 发表于 2011-1-5 17:45:01

可能是被感染或者替换，发到样本区偶们看看

显示全部楼层 · 发表于 2011-1-5 19:25:19

偶已经上传上了现在电脑不知道怎么的 360的更新什么的都不能用上传也经常失败

显示全部楼层 · 发表于 2011-1-5 19:48:47

kefu@360.cn

把文件发送到这里即可

[已解决] 求助杀毒

本帖子中包含更多资源