9,506
社区成员
发帖
与我相关
我的任务
分享恳请大家帮助解决一个可能是病毒的问题？在下不胜感激！（在线等待）
问题具体是这样的：
我的系统是win2000
今天我开机后，发现在任务列表中出现了一个奇怪的程序，例如：qfRdlIhs.exe
然后，我检查注册表，发现在注册表中的HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run键值下有一个qfRdlIhs键值，其值为aZUNou.exe C:\WINDOWS\DOWNLO~1\CNSMIN.DLL,Rundll32
我把它删除后，重新打开注册表后，发现又出来一个程序在同样的键下面，但是名字改变了，例如：zeRAtZhs,其值为SXukel.exe C:\WINDOWS\DOWNLO~1\CNSMIN.DLL,Rundll32
然后。我检查系统信息里，发现在运行任务中的那个程序在c:\winnt\system32下，在windows下我删除不了，于是我进入安全模式，发现这个程序一启动就运行，也删除不了。
后来。我在系统启动前，在系统未启动完毕时结束它的任务，将其删除，重新启动后，到注册表中还是找到哪个键值，也改了名，到c:\winnt\system32下有发现一个同样的文件，并且文件名改变了。在任务列表中也有一个非法程序运行。
我后来想恢复上次启动配置，但是不能恢复启动。
这个程序产生的影响具体有：
扫描文件后不能保存，关闭病毒防火墙后蓝屏等。
恳请大家帮助看看是什么原因，帮助解决。谢谢！
我的系统是win2000
今天我开机后，发现在任务列表中出现了一个奇怪的程序，例如：qfRdlIhs.exe
然后，我检查注册表，发现在注册表中的HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run键值下有一个qfRdlIhs键值，其值为aZUNou.exe C:\WINDOWS\DOWNLO~1\CNSMIN.DLL,Rundll32
我把它删除后，重新打开注册表后，发现又出来一个程序在同样的键下面，但是名字改变了，例如：zeRAtZhs,其值为SXukel.exe C:\WINDOWS\DOWNLO~1\CNSMIN.DLL,Rundll32
然后。我检查系统信息里，发现在运行任务中的那个程序在c:\winnt\system32下，在windows下我删除不了，于是我进入安全模式，发现这个程序一启动就运行，也删除不了。
后来。我在系统启动前，在系统未启动完毕时结束它的任务，将其删除，重新启动后，到注册表中还是找到哪个键值，也改了名，到c:\winnt\system32下有发现一个同样的文件，并且文件名改变了。在任务列表中也有一个非法程序运行。
我后来想恢复上次启动配置，但是不能恢复启动。
这个程序产生的影响具体有：
扫描文件后不能保存，关闭病毒防火墙后蓝屏等。
恳请大家帮助看看是什么原因，帮助解决。谢谢！
...全文
请发表友善的回复…
发表回复
hjt3328 2002-08-22
- 打赏
- 举报
用金山毒霸试试
Reve 2002-08-22
- 打赏
- 举报
在看一下c:\autoexec.bat中有没有运行这个程序，要不查一下win*.bat有没有，再用safe mode
zytp 2002-08-22
- 打赏
- 举报
从winxp考来msconfig.exe运行
查看启动及ini文件找到程序，使他开机不运行！
以后到纯dos下删除·！
看上面删不掉可能是病毒还有副本所以你删了主程序还是在运行！
在不行就用软件吧！
查看启动及ini文件找到程序，使他开机不运行！
以后到纯dos下删除·！
看上面删不掉可能是病毒还有副本所以你删了主程序还是在运行！
在不行就用软件吧！
nomnow 2002-08-22
- 打赏
- 举报
用VRV DOS盘杀毒
zjk 2002-08-22
- 打赏
- 举报
杀毒，如果系统引导后杀不掉，可以用软盘引导，用KV3000
