风云小站|Connecting Lives With Infinite New Discoveries » 求助专区 » 紧急程序问题啊~~可能是进程问题

紧急程序问题啊~~可能是进程问题

火狼天下 超级会员
楼主 2007-04-12 13:12
私信 引用 编辑

紧急程序问题啊~~可能是进程问题

我的几台电脑同时出现应用程序打不开的现象,网页也是打不开,一打开就关闭,,那位大哥大姐知道是什么原因啊。。是病毒吗?
其中有两台我在进程中关闭wuauclt.exe后就能正常用了,,可是还有一台进程里没什么可疑的 了只剩下15个进程了还是不行啊,,怎么办啊~~~帮帮我啊
wuloveml 超级会员
#1 2007-04-12 14:35
私信 引用 编辑

sxs新病毒wuauclt.exe


wuauclt.exe病毒解决方案%system%文件夹中的wuauclt.exe是WINDOWS 自动更新的客户端。
然而,今天说的这个wuauclt.exe非%system%文件夹中的那个wuauclt.exe。这个位于%windows%文件夹中。
今天VirusTotal多引擎扫描结果,只有4家报,其中3家报可疑;AntiVir的启发式报“恶意程序。4家均未给出具体名称。
连接网络时,运行这个wuauclt.exe,它通过80端口访问61.128.196.671创建下列文件:
C:\windows\wuauclt.exe
C:\windows\bbyb.exe
C:\windows\bbybs.exe
C:\windows\bbyb.dll
C:\windows\ies.dll
C:\windows\noruns.reg(将其中内容导入注册表后,此文件被自动删除。)
在系统分区以外的所有分区根目录以及U盘根目录下创建sxs.exe和autorun.inf。
其中C:\windows\bbyb.dll动态插入应用程序进程。
C:\windows\wuauclt.exe删除注册表中瑞星、KV、卡巴斯基以及雅虎助手的启动项和服务项。有意思的是,它还删除一个流行木马NTdhcp.exe的启动项。
添加的注册表启动项为:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunMicrosoft
查杀:
结束C:\windows\wuauclt.exe进程。
该进程结束后,U盘中的sxs.exe和autorun.inf可直接删除。删除后,将U盘拔出。
然后,删除下列文件:
C:\windows\wuauclt.exe
C:\windows\bbyb.exe
C:\windows\bbybs.exe
C:\windows\bbyb.dll
C:\windows\ies.dll
删除其启动项。
每天早上起来说一声:“GOOD MORNING!”新的一天开始了,为新的希望和新的奋斗目标努力。
wuloveml 超级会员
#2 2007-04-12 15:17
私信 引用 编辑

不好意思忘了说是在C:\WINDOWS\system32
每天早上起来说一声:“GOOD MORNING!”新的一天开始了,为新的希望和新的奋斗目标努力。