Board logo

标题: explorer.exe [打印本页]

作者: sine     时间: 2008-6-8 10:14    标题: explorer.exe

C:\Documents and Settings\All Users\「开始」菜单\程序\启动 出现了一个这个东东,明显是个木马或者病毒,MSCONFIG启动那里面去不掉这个选项。双击运行微点没有反应。

登陆QQ的时候,出现过一次这个情况:

时间                                  处理结果                木马名称        木马进程名                              木马文件创建者
2008-06-08 10:04:08        延时删除        未知木马        D:\PROGRAM FILES\QQ\MSIMG32.DLL       
2008-06-08 10:04:04        延时删除        未知木马        D:\PROGRAM FILES\QQ\MSIMG32.DLL       

不知是不是这个explorer.exe的问题

[ Last edited by sine on 2008-6-8 at 10:15 ]
作者: sine     时间: 2008-6-8 10:20
今天有没人上班哦~~
作者: sine     时间: 2008-6-8 10:20
已经发送了一个邮件了,附件中有不明程序的打包文件,密码123
作者: sine     时间: 2008-6-8 10:23
晕,刚刚回去看了一下,这个文件已经起了变化,变为0字节了。
之前用unclocker删除过,失败了,删多几次,提示文件已经损坏。
现在自启动那里还是有这个选项,去不掉。
文件删了后,重启又自动生成,还是0字节。

[ Last edited by sine on 2008-6-8 at 10:28 ]
作者: Legend     时间: 2008-6-8 10:43
请问楼主使用的是什么操作系统?
微点的版本是多少?(辅助功能->关于)
另外,邮件中是否发送了文件 MSIMG32.DLL 和 微点的技术支持信息(辅助功能->生成技术支持信息)?如果没有发送完全,请您重新发送一次,谢谢。
还有,楼主的邮箱地址是多少?请您通过论坛短消息发给我,便于我们及时跟踪处理。
作者: sine     时间: 2008-6-8 15:40
没哦,只发了那个explorer.exe
直接删删不掉,微点对它视而不见,unlocker也删不掉
我是用winrar删的。删了它之后,自启动项目里面也就没有它了。
这个东东已经清除完毕了
版主,还有必要发MSIMG32.DLL 和技术支持信息吗?
作者: Legend     时间: 2008-6-8 15:51
请问楼主是怎样将 explorer.exe 和 msimg32.dll 联系起来的?
作者: sine     时间: 2008-6-9 18:32
电脑中了太多太多的木马~~请无视这个帖子……
作者: tustin     时间: 2008-6-9 18:53


  Quote:
Originally posted by sine at 2008-6-9 18:32:
电脑中了太多太多的木马~~请无视这个帖子……

楼主这个。。。。。
作者: Legend     时间: 2008-6-18 10:37
楼主发送的邮件文件已经被损坏,请重新发送一下,谢谢。
作者: qtlife     时间: 2008-6-18 10:44
建议加强防御,安全模式或WIN PE启动系统,用360或金山清理专家,检查下吧

那个explorer.exe,不放心就去找个替换,不知道这样能不能用。

祝楼主好运了。




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn