zxznz

前几日,机器进入欢迎页面后必须注销才可启动到操作界面,多蒙tqq822 老兄赐教,顺利解决,今日起机同等问题又出现,360,卡巴都未发现问题,自己观察注册表,发现一些端倪,介绍给大家,大家帮忙看看一看是什么问题,是不是偶中招了?
大体情况这样:启动机器,到达欢迎界面,机器无反映,此时打开进程会发现25593.exe进程一个,启动几次机器发现这个数字执行文件是随机的,有时是33334/33454/56444.......,等待许久机器可进入操作图标界面,机器一切正常,打开进程,发现这个数字执行进程消失了.如果在欢迎界面关掉这个数字进程,机器迅速启动.系统未发现任何不妥,就是上网掉线频繁.
请各位大大帮忙?最好是能在当前告知!

[ 本帖最后由 wyp40 于 2007-4-25  21:19 编辑 ]

aifel

呵呵，首先感谢楼主对我信任!
很明显,你出现这个文件,是机子中了可执行木马,而且已经到了中晚期了，随着类似***.exe文件的增多，说明你中的木马可能是些隐藏在外部分区中的文件,类似LENOVO机的一键功能,里面有个隐藏分区,只可以格!
建议你去DOS下看看,有类似的分区没有,或者用PQ检查一下~!
QQKAV试试,它带有一个解除注册表被开机锁定的功能,查杀木马的同时,也修复了注册表!
如果不行，再试试木马克星!
最彻底的方法就是 保存重要数据到移动硬盘或者U盘，然后全格硬盘，完整安装系统吧!!
病毒被你养大了,现在救可能有点晚了!
我在线的时候都会尽量帮!
希望以上方法对你有用!
感谢你的支持!

查水至1/3楼 请遵守版规, 灌水必究!BY--爱图判官

amwqdnt

还是玩了个痛快的，系统重装，所有问题over。