关闭广告
晋江论坛网友交流区电脑扫盲班
主题:□□中毒了!!!!5555555555555 [3]
收藏该贴
已收藏
只看楼主
昨天在上网的时候突然说有人在别处登陆,要我离线!
不过,我没离线,挺怪的!于是我就改了密码。
今天我用诺顿查了一下,没发现病毒。:(
又用瑞星的在线查了一边,也没有!:(
然后,用百度搜查“□□木马”,本来打算在自己的机子上种个木马。却了现了
爱情森林C版病毒的解决方法
--------------------------------------------------------------------------------
www.rising.com.cn  2002-10-31 17:20:00  信息源:瑞星公司  
  
病毒发现与清除:
 
此病毒有如下特征:
 
   1. 建立5个病毒副本,系统启动后病毒会自动运行:
   C:WINDOWSWIN386.SWP
   C:WINDOWSSTART MENUPROGRAMSWINUPDATE.EXE
   C:WINDOWSSYSTEM32INTERNETS.EXE
   C:WINDOWSWINUPDATE.EXE
   C:WINDOWSWINVER.EXE
   C:WINDOWSHOSTS。
 
   2. 将注册表中的HKCRexefileshellopencommand项的内容改为:C:WINDOWSwinupdate.exe %1 %*",这样用户双击任何程序都会不启动程序而直接启动病毒。
 
   3. 有时一些启动的应用程序还会被此病毒莫名其妙地删除。
 
    如果用户在检查计算机的过程中发现有以上特征,则可以肯定是中了此病毒,请使用瑞星杀毒软件清除此病毒。目前还未发现此病毒有感染邮件的功能,但如果用户发现自己收到异常邮件,也应采取措施。对于上述第2项,则还需要到瑞星的网站下载注册表恢复工具进行恢复。
  
  
这段话!我的机子上WIN386.SWP个文件上,被我删了!!!
可是它说的注册表,是怎么会事啊?怎么改???????
各位高手,帮帮我,等着救命呢!!!!
№0 ☆☆☆禾火木风 2003-09-19 09:55:44留言☆☆☆  加书签 不再看TA

win386.swp是win9x系统的虚拟内存文件,你把它删了也没关系,系统会在启动时自动创建,不用怕!
□□出现在别处登陆的现象估计是□□2003版本的一个BUG,有待tencent解决!应该不是病毒的问题!
№1 ☆☆☆无尾熊2003-09-19 11:17:44留言☆☆☆ 
加书签 引用 不再看TA

  1. 建立5个病毒副本,系统启动后病毒会自动运行:
   C:WINDOWSWIN386.SWP
   C:WINDOWSSTART MENUPROGRAMSWINUPDATE.EXE
   C:WINDOWSSYSTEM32INTERNETS.EXE
   C:WINDOWSWINUPDATE.EXE
   C:WINDOWSWINVER.EXE
   C:WINDOWSHOSTS。
HOSTS,WINVER.EXE,WIN386.SWP
我在电脑上查到这三个东东,WIN386.SWP,是虚拟内存文件,那么前二个是什么????
还有啊,我的□□登陆的时候。跳出来的对话框,最上面的,标题栏上的字,很奇怪,应该要“□□用户登陆”,而我出来的全是乱码。
这也是□□2003版的BUG
№2 ☆☆☆禾火木风2003-09-19 12:02:04留言☆☆☆ 
加书签 引用 不再看TA

前一个是域名解析文件,后一个是windows的版本文件!!!
□□的问题是因为跟你系统中安装的某一个软件冲突,具体还有待查证!!
№3 ☆☆☆无尾熊2003-09-19 12:44:02留言☆☆☆ 
加书签 引用 不再看TA

回复此贴子

名字:
选择图案:
内容:
(注意:一次最多可提交3000字,且一次最多可提交三张尺寸在1024*1024范围内的图片,超出部分请分次提交!)
图片链接:
(贴图规则)


返回上层 管理 返回本版块首页返回交流区首页返回主页

 

只看楼主