进程C:\WINDOWS\SYSTEM32\SNOWFALL.EXE触发了注册表类规则

来源：百度知道 编辑：UC知道 时间：2024/05/23 11:45:06
我中了这个毒,希望瑞星公司的人能看到!!!
症状:
1.每次开机时会直接转到我的文档!
2.每次网页输入这个病毒名称就会在5秒内关闭!
3.我的金山词霸2007,QQ,防火墙都打不开!
希望大家帮帮我.(这是我全部的积分,请大家不要不帮我)

一个无辜的中毒者
金山词霸删不了!打开金山词霸文件在2秒内自动关闭!
中毒后主页变成了http://www.78m.com/
好像我是中了snowfall和test
帮我把详细的操作方法告诉我
谢谢

我也是78m的受害者，现在好了，我先是用windows清理助手，清理了一下。然后我发现系统服务里面多了一个叫tecent的服务，我怀疑是78m伪装的。于是禁止了这个服务。之后360就再没提示有改主页的行为了。注意，修改后启动项里面大家找不到相关的恶意程序。只是在服务里有。
如果你的系统好了最好。如果没好的话，建议到78m的意见收集里骂骂他们。他们太可恶了。我的是好了。对了，建议你禁止服务后。把主页改回空白。

已经说了过程了啊，哪里你不明白？