Chinaunix

标题: 求救：winxp系统，启动机子后不停的运行程序直到把内存耗完 [打印本页]

作者: yqning1976 时间: 2006-09-03 19:37
标题: 求救：winxp系统，启动机子后不停的运行程序直到把内存耗完
winxp系统，刚启动机子就狂运行一个程序，在Windows/system32/下的一个程序，把它删掉，又产生另外一个程序，不停的运行，直到耗尽所有的内存。
请教下，这是什么病毒？怎样删除？
谢谢

作者: ipaddr 时间: 2006-09-03 19:47
使用光盘启动，

再删除对应的文件，再删除启动里的引用，再重启。

作者: yqning1976 时间: 2006-09-03 20:18

原帖由 ipaddr 于 2006-9-3 19:47 发表
使用光盘启动，

再删除对应的文件，再删除启动里的引用，再重启。

我可以删除对应的程序，但是，删除了之后，它又换了个新的名字再运行。
我看了下我的启动项目，没有什么不正常的程序，不知道启动里的应用怎么删除。
望指教，谢谢！

作者: 山东大葱 时间: 2006-09-03 21:45
1.启动项----->注册表编辑器，查'run'项。
2.服务------>主要看自动且已经启动的服务，查看服务用到的程序的名称及路径。
3.动态链接程序库文件------->tasklist /m 查看可疑进程调用的.dll文件。

再用杀毒软件查查杀杀，然后重启，看看还有无病毒.................
以后的步骤就事论事了！
没有千篇一律的解决办法！

作者: PCOS 时间: 2006-09-07 05:08
标题: 回复 1楼 yqning1976 的帖子
下个AVAST 德国杀毒软件

作者: ksfeiyu 时间: 2006-09-07 15:05
应该是病毒吧，正常杀毒

作者: wenshaoye 时间: 2006-09-07 23:25
.启动项到注册表编辑器，查'run'项。
下个恶意软件清理器清除一下

作者: frosty 时间: 2006-09-08 10:18
F8 下试试

作者: 苯鸟想肥 时间: 2006-09-08 16:55
注册表中有好几个能藏下启动项目的，具体的去看看吧
http://www.mylinux.com.cn/newsTextAction.do?id=5932 叫《常见木马病毒通用解法》

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)