请问题这是中了病毒吗？

checheche 2003-10-15 10:42:45

为什么我的2K Pro每次启动后，在进程管理器里会有这样的东西：backweb-8876480

另外，为什么里面会有3个Rundll32.exe，2个可以强行结束，1个不可以。

...全文

32 22 打赏收藏转发到动态举报

写回复

用AI写文章

22 条回复

切换为时间正序

请发表友善的回复…

发表回复

knife_s 2003-11-04

打赏
举报

关于三个Rundll32.exe

是因为在服务里面启动一些服务或在注册表中以参数形式运行Rundll32.exe

kfjin 2003-11-04

打赏
举报

在安全模式下杀之！（注意：进入安全模式以后，不要运行程序，否则病毒就又可能被激活啦）

checheche 2003-11-01

打赏
举报

ok。谢谢。我再看看。

gxnlfs 2003-11-01

打赏
举报

你可以到所有可能加载程序的地方去看一看：Win.ini、注册表、Autoexec.bat、启动、MsConfig、System.ini等中去找一找，有可能它是间接启动的，查找任何直接的启动项里面再次启动的程序的启动项里是什么，如果还是找不到的话，那就重装系统吧。

checheche 2003-11-01

打赏
举报

能杀的话偶不早杀了。。。偶的symantec是最新升级的。

swler 2003-11-01

打赏
举报

可能是中了病毒了吧，你自己杀毒看看吧

checheche 2003-11-01

打赏
举报

还好没重装！！！^_^

checheche 2003-11-01

打赏
举报

ft。有些东西自己也不是很清楚到底是不是系统必须的啊。不敢乱动。

fenger706 2003-11-01

打赏
举报

这样吧
重装系统：）

checheche 2003-11-01

打赏
举报

faint。从win98下弄了个msconfig，终于找到了。
原来是这个：
c:\programs files\logitech\Desktip Messenger\8876480\program\backwed-8876480.exe
汗啊！

checheche 2003-10-31

打赏
举报

我在HKEY_LOCAL_MACHINE -- SOFTWARE -- MICROSOFT -- WINDOWS -- CURRENTVERSION -- RUN 下没找到那个程序的影子，下面是run里的所以的键值：
cesmain.dll
C:\WINDOWS.000\system32\rundll32.exe C:\PROGRA~1\3721\Ces\cmail.dll,Rundll32
CnsMin
Rundll32.exe C:\WINDOWS.000\DOWNLO~1\CnsMin.dll,Rundll32
helper.dll
C:\WINDOWS.000\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
Synchronization Manager
mobsync.exe /logon
SystemTray
SysTray.Exe
TkBellExe
"C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
NvCplDaemon
RUNDLL32.EXE NvQTwk,NvCplDaemon initialize

wqsfriends 2003-10-31

打赏
举报

这么罗嗦干什么，不是系统必须的统统删掉

checheche 2003-10-17

打赏
举报

我每次启动机器，都要把backweb-8876480这个进程关了，那这样能有效吗？
我在控制面板里的添加/删除程序中看了，没找到可疑的东西啊-_-

luckufo 2003-10-17

打赏
举报

up
jacie201@sina.com

gddd 2003-10-17

打赏
举报

把你的backweb-8876480文件发给我好吗?gddd@vccn.com.cn

流感 2003-10-17

打赏
举报

backweb-8876480看起来想一个后台程序，不象是好东西，他可能加载到注册表里面了，从注册表的启动项把它删除HKEY_LOCAL_MACHINE -- SOFTWARE -- MICROSOFT -- WINDOWS -- CURRENTVERSION -- RUN 看看里面是不是有那个程序的影子

checheche 2003-10-15