找回密码
 注册
搜索
系统gho:最纯净好用系统下载站投放广告、加入VIP会员,请联系 微信:wuyouceo
查看: 2281|回复: 3

大家看看这是什么病毒!!怎么样清理!!!

[复制链接]
发表于 2006-9-19 17:29:50 | 显示全部楼层 |阅读模式
大家好,我的计算机进程里出现了CMCC.EXE,它不断的增加,最多增加到110多,我不想重新装系统怎么样解决??谢谢!!
发表于 2006-9-19 18:44:16 | 显示全部楼层
cmcc - cmcc.exe - 进程信息
进程文件: cmcc 或 cmcc.exe
进程位置: WINNT or windows
程序名称: PWSteal.Lemir.Gen
程序用途: 恶性盗号木马软件
程序作者:   
系统进程: 否
后台程序: 是
使用网络: 是
硬件相关: 否
安全等级: 低
进程分析: 病毒是通过邮件和图片传播并具有局域散播功能。大量占用资源,造成系统崩溃。
回复

使用道具 举报

发表于 2006-9-19 18:47:25 | 显示全部楼层
网吧是XP系统。昨天诺顿报CMCC.EXEY 有病毒
隔离成功~~但一会又报隔离 一直没有隔离成功!
后来发现CMCC.EXE只是个掩饰
真正的病毒存在于系统DLL文件中
解决办法:
按ctrl+alt+del 终止cmcc.exe
到系统盘 删除c:\windows\cmcc.exe  c:\windows\smss.exe
开始菜单 搜索wsock32.dll文件
会找出好几个 看大约104k左右的全部删除掉。
顺便查找svchost64.exe删除
其中c:\windosw\system32\wsock32.dll删除不掉
重新启动 F8 安全模式删除
或者进DOS删除
如果怕影响系统稳定 可以从干净的机器上拷贝一个过来覆盖点以前的wsock32.dll
最后检查注册表的启动项 把可疑的和不需要的全部删除掉~~~
回复

使用道具 举报

发表于 2006-9-20 00:48:43 | 显示全部楼层
好在我每碰到这东东!!!!!!!!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1|闽公网安备35020302032614号 )

GMT+8, 2026-4-16 21:36

Powered by Discuz! X5.0

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表