微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

 11  1/2  1  2  > 
作者:
标题: explorer.exe
sine
注册用户

新手上路



积分 76
发帖 76
注册 2005-12-30
#1  explorer.exe

C:\Documents and Settings\All Users\「开始」菜单\程序\启动 出现了一个这个东东,明显是个木马或者病毒,MSCONFIG启动那里面去不掉这个选项。双击运行微点没有反应。

登陆QQ的时候,出现过一次这个情况:

时间                                  处理结果                木马名称        木马进程名                              木马文件创建者
2008-06-08 10:04:08        延时删除        未知木马        D:\PROGRAM FILES\QQ\MSIMG32.DLL       
2008-06-08 10:04:04        延时删除        未知木马        D:\PROGRAM FILES\QQ\MSIMG32.DLL       

不知是不是这个explorer.exe的问题

[ Last edited by sine on 2008-6-8 at 10:15 ]

※ ※ ※ 本文纯属【sine】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-6-8 10:14
查看资料  发短消息   编辑帖子
sine
注册用户

新手上路



积分 76
发帖 76
注册 2005-12-30
#2  

今天有没人上班哦~~

※ ※ ※ 本文纯属【sine】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-6-8 10:20
查看资料  发短消息   编辑帖子
sine
注册用户

新手上路



积分 76
发帖 76
注册 2005-12-30
#3  

已经发送了一个邮件了,附件中有不明程序的打包文件,密码123

※ ※ ※ 本文纯属【sine】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-6-8 10:20
查看资料  发短消息   编辑帖子
sine
注册用户

新手上路



积分 76
发帖 76
注册 2005-12-30
#4  

晕,刚刚回去看了一下,这个文件已经起了变化,变为0字节了。
之前用unclocker删除过,失败了,删多几次,提示文件已经损坏。
现在自启动那里还是有这个选项,去不掉。
文件删了后,重启又自动生成,还是0字节。

[ Last edited by sine on 2008-6-8 at 10:28 ]

※ ※ ※ 本文纯属【sine】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-6-8 10:23
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#5  

请问楼主使用的是什么操作系统?
微点的版本是多少?(辅助功能->关于)
另外,邮件中是否发送了文件 MSIMG32.DLL 和 微点的技术支持信息(辅助功能->生成技术支持信息)?如果没有发送完全,请您重新发送一次,谢谢。
还有,楼主的邮箱地址是多少?请您通过论坛短消息发给我,便于我们及时跟踪处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-6-8 10:43
查看资料  发短消息   编辑帖子
sine
注册用户

新手上路



积分 76
发帖 76
注册 2005-12-30
#6  

没哦,只发了那个explorer.exe
直接删删不掉,微点对它视而不见,unlocker也删不掉
我是用winrar删的。删了它之后,自启动项目里面也就没有它了。
这个东东已经清除完毕了
版主,还有必要发MSIMG32.DLL 和技术支持信息吗?

※ ※ ※ 本文纯属【sine】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-6-8 15:40
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#7  

请问楼主是怎样将 explorer.exe 和 msimg32.dll 联系起来的?

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-6-8 15:51
查看资料  发短消息   编辑帖子
sine
注册用户

新手上路



积分 76
发帖 76
注册 2005-12-30
#8  

电脑中了太多太多的木马~~请无视这个帖子……

※ ※ ※ 本文纯属【sine】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-6-9 18:32
查看资料  发短消息   编辑帖子
tustin
版主




积分 5092
发帖 5067
注册 2007-3-10
来自 重庆
#9  



  Quote:
Originally posted by sine at 2008-6-9 18:32:
电脑中了太多太多的木马~~请无视这个帖子……

楼主这个。。。。。

※ ※ ※ 本文纯属【tustin】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

Micropoint微點——克服滯后殺毒缺陷 開創主動防御時代
2008-6-9 18:53
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#10  

楼主发送的邮件文件已经被损坏,请重新发送一下,谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-6-18 10:37
查看资料  发短消息   编辑帖子
 11  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号