9,506
社区成员
发帖
与我相关
我的任务
分享tftp4nt.exe是什么病毒？杀不掉啊！
现在每次开机，先显示一个command窗口，又自动关闭了，然后就会出现两个相同的程序的图标在右下角，程序名称是havnwin tftp server 1.4。在进程里面有一个名为tftp4nt.exe的进程，无法结束。杀毒软件查出在该程序所在目录下面有一个svhost.exe的文件含有病毒，病毒名称为：Trojan.IRC.mIRC-based，虽然当时可以杀掉，但是重新启动以后又出现了，而且该目录下的文件在删除以后都会自动复制，而包括tftp4nt.exe等6个文件则无法删除，显示源文件可能正在使用。
现在我的电脑速度下降，虽然不是慢的很严重，但是在我断线以后会自动重拨，也是很烦的。之前就曾经中过一次这种病毒，在找了各种办法都无效以后无奈之下重装系统了，这次我希望能找到一个比较有效的办法，不知道有没有人可以帮帮我？先谢谢拉！
现在我的电脑速度下降，虽然不是慢的很严重，但是在我断线以后会自动重拨，也是很烦的。之前就曾经中过一次这种病毒，在找了各种办法都无效以后无奈之下重装系统了，这次我希望能找到一个比较有效的办法，不知道有没有人可以帮帮我？先谢谢拉！
...全文
请发表友善的回复…
发表回复
jin0706 2004-08-16
- 打赏
- 举报
恩，楼上已经说了很多了
用pskill可以杀进程
如果系统已经染毒，杀毒是一定要进入安全模式查杀，最好能用干净的系统盘引导系统后查毒
有些病毒注册为服务运行，隐蔽性更强，如果在启动组里找不到病毒文件，则要考虑服务里了
用pskill可以杀进程
如果系统已经染毒，杀毒是一定要进入安全模式查杀，最好能用干净的系统盘引导系统后查毒
有些病毒注册为服务运行，隐蔽性更强，如果在启动组里找不到病毒文件，则要考虑服务里了
spark_li 2004-08-16
- 打赏
- 举报
ftp://202.120.34.26/tools/software/杀毒/PSKILL.EXE
pskill 进程名称|pid
pskill 进程名称|pid
回炉重造，学习编程中。。。 2004-08-16
- 打赏
- 举报
你的机器装了tftp的服务器端程序？找找服务里面是否有tftp这个服务吧，把它停掉
shixianyong 2004-08-16
- 打赏
- 举报
試試樓上兩位的方法應可行
免费在线查毒：
http://online.rising.com.cn/ravonline/RavSoft/Rav.asp
免费在线查毒：
http://online.rising.com.cn/ravonline/RavSoft/Rav.asp
qiang312 2004-08-16
- 打赏
- 举报
同意楼上,停了tftp服务再进去安全模式杀毒
用trendmicro的sysclean来杀,它会自动删除病毒和木马还会修复注册表
可以从这里下sysclean.com:
http://www.trendmicro.com/ftp/products/tsc/sysclean.com
这个是病毒库文件
http://activeupdate-t.trendmicro.com/activeupdate/Pattern/VSAPI.zip
然后将这个最新的病毒库文件解压后放到sysclean同一个目录下 运行sysclean.com就OK
用trendmicro的sysclean来杀,它会自动删除病毒和木马还会修复注册表
可以从这里下sysclean.com:
http://www.trendmicro.com/ftp/products/tsc/sysclean.com
这个是病毒库文件
http://activeupdate-t.trendmicro.com/activeupdate/Pattern/VSAPI.zip
然后将这个最新的病毒库文件解压后放到sysclean同一个目录下 运行sysclean.com就OK
ndming 2004-08-15
- 打赏
- 举报
干净引导
-------------------------
对于XP,步骤如下：
1) 点击Start -> Run-> 输入"MSCONFIG" 并点击OK.
2) 点击 Service -> 选择"Hide All Microsoft Services"-> 点击Disable All.
3) 选择Startup -> 点击Disable All并点击OK.
4) 重新启动计算机.
2. 恢复缺省的IE设置：
-----------------------------
1) 打开Internet Explorer, 点击File-> Import and Export 并根据提示来导出您的Cookies作为备份。.
2) 关闭Internet Explorer.
3) 点击Start-> Settings-> Control Panel-> 双击"Internet Options".
4) 在General选项卡中，点击Settings. 然后：
- 点击View Files并删除所有文件.
- 点击View Objects并删除所有Objects.
5) 在Security 卡中, 点击Default Level.
6) 在Advanced卡中, 点击"Restore Defaults", 选掉"Enable third-party browser extensions".
3．检测Spyware(Adware)
-------------------------------
请使用以下的工具来扫描你的系统：
Hijackthis：
http://www.spychecker.com/program/hijackthis.html
Adware 6
http://www.download.com/3000-2144-10045910.html
-------------------------
对于XP,步骤如下：
1) 点击Start -> Run-> 输入"MSCONFIG" 并点击OK.
2) 点击 Service -> 选择"Hide All Microsoft Services"-> 点击Disable All.
3) 选择Startup -> 点击Disable All并点击OK.
4) 重新启动计算机.
2. 恢复缺省的IE设置：
-----------------------------
1) 打开Internet Explorer, 点击File-> Import and Export 并根据提示来导出您的Cookies作为备份。.
2) 关闭Internet Explorer.
3) 点击Start-> Settings-> Control Panel-> 双击"Internet Options".
4) 在General选项卡中，点击Settings. 然后：
- 点击View Files并删除所有文件.
- 点击View Objects并删除所有Objects.
5) 在Security 卡中, 点击Default Level.
6) 在Advanced卡中, 点击"Restore Defaults", 选掉"Enable third-party browser extensions".
3．检测Spyware(Adware)
-------------------------------
请使用以下的工具来扫描你的系统：
Hijackthis：
http://www.spychecker.com/program/hijackthis.html
Adware 6
http://www.download.com/3000-2144-10045910.html
kugou123 2004-08-15
- 打赏
- 举报
那是一个tftp的服务端程序。应该先停止该服务器程序，然后尝试正确的反安装。如果不行，找到这个.exe文件所在的位置，然后进入dos方式或者安全模式再进行删除。
nuaatmx 2004-08-15
- 打赏
- 举报
杀进程的软件？能具体说一下是什么吗？
这应该是一种木马吧？以前曾经尝试在注册表里删除，但还是可以复制出来，简直疯了。还有，现在的病毒也太猖狂了些！居然明目张胆的显示出来，可是却拿它没办法，唉……
这应该是一种木马吧？以前曾经尝试在注册表里删除，但还是可以复制出来，简直疯了。还有，现在的病毒也太猖狂了些！居然明目张胆的显示出来，可是却拿它没办法，唉……
spark_li 2004-08-15
- 打赏
- 举报
用专用的杀进程的软件来杀tftp4nt.exe
然后再删除。
然后再删除。
