查看完整版本: 求助~~~~~急!

lhf316 2008-6-20 09:22

求助~~~~~急!

进程里多了个extrac.exe,ntsd.exe是什么东西可以删除吗?可以用什么删除,为什么每一次启动都要跳出来,删也删不掉~~~用卡巴,360好象都没什么用。

charleyx76 2008-6-23 13:46

一、extrac.exe:这是彩信通的程序,用360试试是否可禁止使用!

二、ntsd.exe
1、 "小木马"变种cf (Win32.Troj.Small.cf) 威胁级别:★

该病毒会向硬盘分区起始扇区写入垃圾数据以破坏硬盘,硬盘数据被破坏后难以得到恢复。运行后,它在系统目录下释放(%documents and settings%\%user%\lsass.exe)等多个病毒文件,在非系统盘里添加autorun.inf的启动,另外,它还会运行tskill.exe和ntsd.exe命令,结束下列进程:kvmonxp.kxp,shstat.exe,ravmon.exe和avp.exe。若受感染的电脑要恢复重要数据,建议应求助于专业数据恢复机构,不要试图自行恢复,以免造成不可挽回的损失。

2、“龌龊虫”变种jq (Worm.Warezov.jq) 威胁级别:★Worm.WuKill.a病毒

该病毒通过搜索受感染机器上的有效邮件地址,利用群发带毒邮件进行传播,而且会尝试下载新病毒变种。运行后,它会释放病毒文件(%SystemRoot%\system32\fzhtjvbhbv.exe), 并更新病毒变种的下载地址,执行下载和安装,释放(%SystemRoot%\tpup.exe和%SystemRoot%\tpup.dat)等多个新病毒变种文件,修改注册表实现开机自动运行。trojan.dl.vb.dze杀法 worm.wukill.a病毒清除

金山反病毒工程师建议:worm.viking.qb消除

1. 请您不要轻易运行从Internet下载后未经杀毒软件处理的文件,强烈建议您先用最新病毒库的毒霸进行扫描,然后决定是否运行。win32.nimda的解决法

2. 当操纵者控制用户电脑时,就可直接导致用户的信息被泄露, 为了您系统和个人信息的安全,专家建议用户在打开一个陌生文件时,请用最新病毒库的杀软进行扫描。xp中avp.exe是什么进程

charleyx76 2008-6-23 13:47

另外,建议大家善用GOOGLE和百度之类的东东,很多此类问题搜索一下就有了!
页: [1]
查看完整版本: 求助~~~~~急!