relpop.exe怎么才能完全杀掉?

来源:百度知道 编辑:UC知道 时间:2024/06/14 15:55:50
杀了又有```老出来 烦死了```
怎么免疫啊?

昨天机器中了毒,不太在意,今天用ghost恢复了一下C盘,以为高枕无忧了!
结果到晚上11点的时候发现机器有异常反应,查看任务管理器,发现多了几个进程,
和昨天的一样,回想起昨天也是在11点左右时中的毒,晕啊!

在目录"C:\WINDOWS\system"下:
IceHBO.dll
icedata.dat
SYSTEM32.tmp
updata1.exe
jwm.exe
wo2.exe
mhh.exe
ztt.exe
conime.EXE
internet.exe

在“C:\WINDOWS\system32”下
windhcp.ocx
Cnscheck100.dll

在C盘根目录下有n多的后缀名为sqm的文件
在“C:\WINDOWS”下还有个BMP文件非常可疑!

在“C:\Documents and Settings\***\Local Settings\Temp”中
mhs.exe
edq7spg.dll
mhs.dll
packet.dll
wanpacket.dll
npf.sys
tru**.tmp

更为关键的是我用icesword查看进程,发现有个relpop.exe文件在
“C:\Documents and Settings\***\Local Settings\Temp”中,
但是在该目录下并没有该文件,看来是运行后自我删除了!疯狂!

可以肯定的是该疯狂病毒在其他分区里隐藏了副本,这样仅仅恢复
系统分区根本就没有用了!郁闷!

解决方法讨论:

Cnscheck100.dll会注入所有exe文件,你只ghost了C盘没有用,D盘等的exe文件都已经被感染了,只要运行就会重新加载病毒

病毒