找回密码
 注册
搜索
热搜: 回贴
  • 前程无忧官网首页 有什么好的平台可以
  • 最新的销售平台 互联网营销的平台有哪
  • 制作网页的基本流程 网页制作和网页设
  • 【帝国CMS】输出带序号的列表(数字排
  • 网站建设公司 三一,中联,极东泵车的
  • 织梦 建站 织梦网站模版后台怎么更改
  • 云服务官网 哪些网站有免费的简历模板
  • 如何建网站要什么条件 建网站要用什么
  • 吉林市移动公司电话 吉林省退休人员网
  • 设计类毕业论文 网站设计与实现毕业论
查看: 74|回复: 3

b.exe4.0软件工作室,求解决办法

[复制链接]
发表于 2009-7-12 04:41:49 | 显示全部楼层 |阅读模式 IP:江苏扬州
b.exe 4.0
软告工作室
C:\Documents and Settings\Administrator\Templates\497d891\b.exe
Permission: BLOCKED

Rule created on: 2006-12-17 10:37:04
This application is Blocked from access to the Internet and cannot exchange data with any computer.
上面这段是McAfee防火墙的拦截记录
这个文件在C:\Documents and Settings\Administrator\Templates自动生成497d891文件夹,里面有a.dll ,b.exe,c.dll等文件,删除不了(安全模式删除重启还是会生成),这个病毒是由于网上下载了一个程序运行,McAfee也报有木马并清理掉了,但是还是清不了.


还有一个WNSO.EXE此病毒按以下方法清除成功(自我感觉清除成功,因为重启不在启动项生成WNSO.EXE文件了)
右击我的电脑,选属性-硬件-设备管理器,选查看-显示隐藏的设备,在里面停用front和roreg,然后选择重新启动,进入安全模式,缷载这两个东西,然后删除下面的文件。
C:\Program Files\Common Files\RGGZS目录
C:\DOCUME~1\ADMINI~1\TEMPLA~1\c408187目录(找不到这个目录)
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\WNSO.lnk
C:\WINDOWS\system32\drivers\front.sys
C:\WINDOWS\system32\drivers\roreg.sys
C:\WINDOWS\system32\WNSO.EXE
请高手达人帮忙看看,网上下载的那个让我感染病毒的文件已经彻底被我干掉了
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|最新主题|手机版|微赢网络技术论坛 ( 苏ICP备08020429号 )

GMT+8, 2024-9-29 23:31 , Processed in 0.261200 second(s), 12 queries , Gzip On, MemCache On.

Powered by Discuz! X3.5

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表