我安装了norton,最新病毒定义档。
一上网就经常弹出警告："msmsgri32.exe感染了backdoor.roxy，已经被删除"
但是下次启动电脑，上网，还会弹出来：（
怎么解决？
-
等级
本版专家分：0结帖率 99.39% -
winnt\system32\msmsgri32.exe感染了backdoor.roxy。
我安装了norton,最新病毒定义档。
一上网就经常弹出警告："msmsgri32.exe感染了backdoor.roxy，已经被删除"
但是下次启动电脑，上网，还会弹出来：（
怎么解决？展开阅读全文
-
等级
本版专家分：486 -
up
-
等级
本版专家分：3324勋章
-
-
黄花
2004年3月 Linux/Unix社区大版内专家分月排行榜第二
2003年12月 Linux/Unix社区大版内专家分月排行榜第二
2003年11月 Linux/Unix社区大版内专家分月排行榜第二
2003年10月 Linux/Unix社区大版内专家分月排行榜第二
2003年9月 Linux/Unix社区大版内专家分月排行榜第二
2003年8月 Linux/Unix社区大版内专家分月排行榜第二
-
- 蓝花 2004年1月 Linux/Unix社区大版内专家分月排行榜第三
-
-
你不要去那个网页罗
-
等级
本版专家分：38650勋章
-
- 签到新秀 累计签到获取，不积跬步，无以至千里，继续坚持！
-
-
有 norton 在，已知病毒不可能给驻留在内存中！
只能是你的机子有后门。或有某文件被关联不停的释放病毒。
先断网，局域网&adsl用户拔网线，做个全盘扫描。
查找注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
有以下值需删除
"System Initialization"=""
-
等级
本版专家分：496
-
同意楼上的。
你也可以用关键字msmsgri32.exe和backdoor.roxy 查找一下，看看有无前科。
-
等级
本版专家分：0
-
谢谢豆腐（好久不见了哦）
注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
确实有
"System Initialization"="G:\WINNT\system32\msmsgri32.exe"
这个要删除吗？会不会影响其他程序运行呀？
-
等级
本版专家分：38650勋章
-
- 签到新秀 累计签到获取，不积跬步，无以至千里，继续坚持！
-
-
两头小毛驴？我晕哦！
很简单，如果你担心的话，可以先导出注册表，有问题再导入嘛。
- cmd32.exe
进程知识库 cmd32 - cmd32.exe - 进程信息进程文件： cmd32 或者 cmd32.exe进程名称： CMD 描述：cmd32.exe是P2P.TANKED病毒的一部分。这个进程的安全等级是建议立即进行删除。 出品者： 未知N/A属于： 未知N/A系统...
- EXP.exe
进程知识库 EXP - EXP.EXE - 进程信息进程文件：EXP or EXP.EXE进程名称： Trojan Application 描述：EXP.EXE是一个木马程序。这个木马运行攻击者访问你的计算机，窃取密码和个人数据。这个进程的安全等级是建议...
- 进程名称
FlashBT.exe 网络电视 PPStream.exe QQ下载 QQDownload.exe PP狗 PPGou.exe 脱兔 TuoTu.exe BT下载 BitTorrent.exe BitSpirit.exe 快车 FlashGet.exe VAGAA下载 vagaa.exe vagaa_.exe VAxplorer.exe 迅雷5 Thunder5....
- asm.exe
进程知识库 asm - asm.exe - 进程信息进程文件：asm 或者 asm.exe进程名称： AltNet Spyware 描述：asm.exe是一个Gator公司的广告程序。这个进程监视你的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序...
- default.exe
进程知识库在你的计算机上，有20-30个进程在后台运行着。有的占用了太多的系统资源，造成机器运行缓慢。更为不幸的是，一些进程是间谍软件和木马，如此你的隐私和机器的控制权会被黑客所掌控。这里提供了大多数常见...
- crss.exe
进程知识库 crss - crss.exe - 进程信息进程文件： crss 或者...这个病毒通过Email邮件进行传播，当你打开病毒发送的附件时，你就会感染该病毒。该蠕虫会建立SMTP服务在你的本地计算机上，和利用它再向外进行传播。这个
- a.exe
进程知识库 a - a.exe - 进程信息进程文件：a 或者 a.exe进程名称： W32.Ahlem.A@mm 描述：a.exe是W32.Ahlem.A@mm蠕虫程序的一部分，通过电子邮件传播感染到你的计算机上。这个进程的安全等级是建议立即进行删除。 ...
- dpi.exe
进程知识库 dpi - dpi.exe - 进程信息进程文件：dpi 或者 dpi.exe进程名称： The DelFin Project, Spyware 描述：dpi.exe是DelFin Project公司的广告程序。这个进程监视你的浏览习惯，并将相关数据回传到其服务器上...
- conime.exe
进程知识库 conime - conime.exe - 进程信息进程文件： conime 或者 conime.exe进程名称： BFGhost 1.0 描述：conime.exe是BFGhost 1.0远程控制后门程序的一部分。这个后门程序能够运行攻击者访问你的计算机，窃取...
- Desktop.exe
进程知识库 Desktop - Desktop.exe - 进程信息进程文件：Desktop 或者 Desktop.exe进程名称： Backdoor.SdBot.md Trojan 描述：Desktop.exe是Backdoor.SdBot.md Trojan或者FFIsearch间谍软件的一部分。该木马会在你...
- directs.exe
进程知识库 directs - directs.exe - 进程信息进程文件：directs 或者 directs.exe进程名称： W32/Bagle.t@MM 描述：directs.exe是W32/Bagle.t@MM蠕虫病毒的一部分。这个感染你计算机后，会查找E-mail地址，用以...
- alevir.exe
进程知识库 alevir - alevir.exe - 进程信息进程文件：alevir 或者 alevir.exe进程名称： Opaserv-A Worm 描述：alevir.exe是一个对于存在共享的网络非常大的风险。这个进程的安全等级是建议立即进行删除。 出品者...
- archive.exe
进程知识库 archive - archive.exe - 进程信息进程文件：archive 或者 archive.exe进程名称： BW-based SpyWare 描述：archive.exe会挟持你的Internet Explorer浏览器的设定，并在桌面上建立连接为了它的合作伙伴。...
- divx.exe
进程知识库 divx - divx.exe - 进程信息进程文件： divx 或者 divx.exe进程名称： Divx 描述：divx.exe被确认为是MASTAK病毒。这个文件建议终止。 出品者： 未知N/A属于： MASTAK virus系统进程： 否后台程序： 是...
- avserve2.exe
进程知识库 avserve2 - avserve2.exe - 进程信息进程文件：avserve2 或者 avserve2.exe进程名称： W32.Sasser.B/C.Worm 描述：avserve2.exe是TROJ_SUA.A病毒的一部分。它利用Windows LSASS漏洞，创建缓冲区溢出导致...
- game.exe
进程知识库 game - game.exe - 进程信息进程文件：game 或者 game.exe进程名称： W32.Gaze@mm worm 描述：game.exe是W32.Gaze@mm蠕虫病毒的一部分。这个病毒通过Email电子邮件进行传播，当你打开附件时，你就被感染...
- BRIDGE.exe
进程知识库 BRIDGE - BRIDGE.DLL - 进程信息进程文件： BRIDGE 或者 BRIDGE.DLL进程名称： Flingstone Bridge Spyware Module 描述：BRIDGE.DLL是Flingstone Bridge SpyWare的一个模块，建议立即删除。
- bargains.exe
进程知识库 bargains - bargains.exe - 进程信息进程文件： bargains 或者 bargains.exe进程名称： Bargains Spyware 描述：bargains.exe是一个间谍软件，会弹出广告和回传你的计算机使用习惯到Exact Advertising...
- adaware.exe
进程知识库 adaware - adaware.exe - 进程信息进程文件：adaware 或者 adaware.exe进程名称： foobin lptt01 描述：adaware.exe是一个快速扩散寄生病毒。这个程序会不断的复制自身到新的目录当中。这个进程的安全...
- gmt.exe
进程知识库 gmt - gmt.exe - 进程信息进程文件： gmt 或者 gmt.exe进程名称： Gator Spyware Component 描述：gmt.exe是一个广告软件，通过IE弹出广告窗口。它会回传用户浏览习惯到它的服务器。这个进程的安全等级...
- aqadcup.exe
进程知识库 aqadcup - aqadcup.exe - 进程信息进程文件：aqadcup 或者 aqadcup.exe进程名称： Backdoor.Agent.bg 描述：aqadcup.exe是Backdoor.Agent.bg蠕虫的一部分。这个病毒通过发送Email在网络上传播，当你打开...
- bundle.exe
进程知识库 bundle - bundle.exe - 进程信息进程文件：bundle 或者 bundle.exe进程名称： Adware.SAHAgent 描述：bundle.exe是一个广告下载器，在用户在线时会显示广告。这个进程的安全等级是建议立即进行删除。 ...
- exec.exe
进程知识库 exec - exec.exe - 进程信息进程文件：exec 或者 exec.exe进程名称： W32/Spybot-Z Trojan 描述：exec.exe是W32/Spybot-Z木马的一部分。这个木马允许攻击者访问你的计算机，窃取密码和个人数据。这个...
- dllreg.exe
进程知识库 dllreg - dllreg.exe - 进程信息进程文件：dllreg 或者 dllreg.exe进程名称： Dumaru.c Virus 描述：dllreg.exe是Dumaru.c病毒的一部分。这个病毒会在硬盘搜索如下扩展名的文件： htm, .wab, .html, ....
- bvt.exe
进程知识库 bvt - bvt.exe - 进程信息进程文件： bvt 或者 bvt.exe进程文件： Backdoor.Autoupder virus 描述：bvt.exe是一个蠕虫病毒，通过网络传播。 出品者： 未知N/A属于： Backdoor.Autoupder vi
- datemanager.exe
进程知识库 datemanager - datemanager.exe - 进程信息进程文件： datemanager 或者 datemanager.exe进程名称： Date Manager 描述：datemanager.exe是一个来自Gator Corp公司的Adware，在访问网络的时候弹出窗口。...
- FVProtect.exe
进程知识库 FVProtect - FVProtect.exe - 进程信息进程文件：FVProtect or FVProtect.exe进程名称： W32/Netsky-P Virus 描述：FVProtect.exe是W32/Netsky-P蠕虫的一部分。这个病毒通过Email电子邮件进行传播，当你...
- avserve.exe
进程知识库 avserve - avserve.exe - 进程信息进程文件：avserve 或者 avserve.exe进程名称： W32/Sasser.a 描述：avserve.exe是W32/Sasser.a病毒的一部分。它利用Windows LSASS漏洞，创建缓冲区溢出导致你的系统...
- ffisearch.exe
进程知识库 ffisearch - ffisearch.exe - 进程信息进程文件：ffisearch 或者 ffisearch.exe进程名称： FFIsearch SpyWare 描述：ffisearch.exe是FFIsearch间谍软件的一部分(储存在%systemroot%/isrvs/目录)，这个...
- hbsrv.exe
进程知识库 hbsrv - hbsrv.exe - 进程信息进程文件： hbsrv 或者 hbsrv.exe进程名称： Hotbar.com Spyware 描述：hbinst.exe是hbsrv.exe广告程序的一部分。这个进程监视你的浏览习惯，并将相关数据回传到其服务器上...