社区
安全技术/病毒
帖子详情
大家看看这个是不是病毒
tztz520
2006-02-09 02:19:37
今天听同事说机子上不了网了.可能有病毒.
我觉得昨天晚上开始上网就非常慢.
最后大家发现了一个可疑的进程.
就是msnse.exe,
结束不了这个进程.同时打不开注册表.一打开就给它关闭了.最后把注册表编辑器改个名字就可以打开.发现所的启动项都有msnse.exe. ,同时还有一个ftp.exe的进程.
在网上查了一下.没发现说有这个病毒.
大家有没遇到过呢??
...全文
322
19
打赏
收藏
大家看看这个是不是病毒
今天听同事说机子上不了网了.可能有病毒. 我觉得昨天晚上开始上网就非常慢. 最后大家发现了一个可疑的进程. 就是msnse.exe, 结束不了这个进程.同时打不开注册表.一打开就给它关闭了.最后把注册表编辑器改个名字就可以打开.发现所的启动项都有msnse.exe. ,同时还有一个ftp.exe的进程. 在网上查了一下.没发现说有这个病毒. 大家有没遇到过呢??
复制链接
扫一扫
分享
转发到动态
举报
AI
作业
写回复
配置赞助广告
用AI写文章
19 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
tztz520
2006-02-15
打赏
举报
回复
最后解决了.也不是很清楚,反正现在已经不发作了.
步骤:
1.用IceSward将msnse.exe进程结束,将system32目录下的msnse.exe删除.
2.将注册中所有msnse项删除.
3.还将sqlservr.exe从注册表的启动项中删除(估计就是这个启动了msnse.exe)
lifewhy
2006-02-13
打赏
举报
回复
http://bbs.crsky.com/read.php?tid=533647
dragonatneight
2006-02-12
打赏
举报
回复
1.用IceSward看相关的可疑进程,并结束,然后用killbox强行删除.
2.用hijackthis及"木马克星"查杀垃圾软件和木马,并清除.
3.用RegClean清理注册表相关项目.
以上在断网模式下进行.
Cash0627
2006-02-12
打赏
举报
回复
哈哈!必然是病毒啊!
1、打好所有的补丁
2、杀毒软件升级到最新
3、实在不行就用filemon和regmon两个软件自己分析病毒吧,这是最麻烦的方法也是最有效的一个
axolo
2006-02-12
打赏
举报
回复
一定是病毒要么就是不良程序
只看远方
2006-02-12
打赏
举报
回复
删除吧 安全模式下删除 服务器一定要有杀毒软件
qtyeee
2006-02-12
打赏
举报
回复
有百分之七十的可能是病毒!进带命令行的安全模式,干掉这个文件!
wangbin800
2006-02-10
打赏
举报
回复
你的机器上一定装有MSN吧?如果装了,那就是MSN的漏洞病毒!
缪军
2006-02-09
打赏
举报
回复
我们在客服当中碰到的类似情况很多,一般以上步骤完成后
还要用光盘进行实模式(常被叫做DOS模式,其实有区别)全盘扫描
因为我们并不能肯定文件系统(FileSyetem)有没有被感染
实际上,有一小半的可能性IE被破坏也伴随着文件系统的感染
缪军
2006-02-09
打赏
举报
回复
步骤2-7都要在安全模式下进行
缪军
2006-02-09
打赏
举报
回复
根据楼住的描述,
(特点1:上网(或访问某些页面、执行某个程序)就发作,即便删除了可疑文件也是如此
特点2:用杀毒软件查不到病毒)
应该是IE中毒了,可以按照以下步骤手工铲除
1,安装上网助手
2,在安全模式下,运行上网助手的强力修复IE
3,运行上网助手的IE插件清理,禁用可疑插件
4,检查系统服务列表,发现可疑服务,停止和禁用,并根据属性页中的命令行信息找到相应的文件或组件删除
5,在注册表中:搜索“RUN”(其中的搜索选项全部勾上)
6,删除可疑的启动或运行项,并搜索并删除相对应的可疑文件
7,(不是必须的)用优化大师或其它方法删除IE的可疑插件
china2685920
2006-02-09
打赏
举报
回复
没有遇到过msnse.exe,但是我最近遇到一个病毒和你这个病毒症状很相似,估计是属于后门病毒之类的
tztz520
2006-02-09
打赏
举报
回复
还有个现象。它隔一段时间就在进程里出现两个msnse.exe,还有cmd.exe。
但一会又会自动关闭一个。始终有一个进程在运行。
nico5819
2006-02-09
打赏
举报
回复
是毒,好象个蠕虫。以前中过
Tiger_Zhao
2006-02-09
打赏
举报
回复
http://www.daniweb.com/techtalkforums/thread12433.html
bbhere
2006-02-09
打赏
举报
回复
没遇到过
tztz520
2006-02-09
打赏
举报
回复
在安全模式下将注册表所有它的启动项都删除了.同时删除system32目录下的这个msnse.exe.
重启后就没事了.
但上网发个信息后,我靠!进程里又出现了msnse.exe,再时ftp.exe启动一下又自动关闭了.
我用的是瑞星2006. 发现不了病毒.
同事用的是卡巴斯基 也没发现现
zyl910
2006-02-09
打赏
举报
回复
很可能是病毒
faysky2
2006-02-09
打赏
举报
回复
没碰到过,估计就是病毒
修复“错误提示内存不能为read”的工具
我们就
看看
是什么原因引起的吧,另外附送一个小工具修复见下面附件 总结下大概以下9个原因 1、驱动不稳定,与系统不兼容,这最容易出现内存不能为 Read 或者文件保护(主要原因) 2、系统安装了一个或者多个流氓...
如何制作一个计算机
病毒
,怎样制作一个简单的电脑
病毒
如何才能做出一个简单的电脑
病毒
呢!和朋友们开开小玩笑呢!下面由学习啦小编给你做出详细的制作简单的电脑
病毒
介绍!...}//这个大家都知道了然后添加头文件C m d S h e l l.h跟Socket.h#i nclude//WIN...
如何用Python写
病毒
如何用Python写
病毒
–USB
病毒
篇 人生苦短,我用Python! hello 大家好!...(注意一下,今天分享的这个
病毒
会删除文件,谨慎使用,这里分享只供学习交流) 一、环境搭建 本程序用Python编写,不会
超酷计算机
病毒
,世界上十种最强的计算机
病毒
,最著名的计算机
病毒
都在这里!...
今天我们来
看看
世界上十种最强大的计算机
病毒
.世界十大最强大的计算机
病毒
:1. 闪回计算机
病毒
2,ILOVEYOU
病毒
3,梅利莎(Melissa)4. 震荡波
病毒
5. 震网6,Conficker蠕虫
病毒
7,宙斯计算机
病毒
8,MyDoom我...
恐怖的计算机
病毒
,电脑上突然出现恐怖
病毒
,有没有吓到你
随着现在电脑的普及,几乎每个家庭都有电脑,我们在家闲来无聊的时候,可以
看看
小说、听听音乐、
看看
电影、玩玩游戏,来打发时间,小编最近看新闻的时候,看到一个很久以前的讯息,说的是一个名叫“女鬼”的
病毒
。...
安全技术/病毒
9,513
社区成员
28,957
社区内容
发帖
与我相关
我的任务
安全技术/病毒
Windows专区 安全技术/病毒
复制链接
扫一扫
分享
社区描述
Windows专区 安全技术/病毒
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章