急!请各位高手帮偶清除十字架病毒!（已发图和程序）

学着点 · 发表于 2007-6-4 10:43:47

m3v52k2c1.rar (123.99 KB, 下载次数: 48) :L 图标是十字架图案connect to是什么?

图标是十字架图案connect to是什么?是病毒否？刚安装win2000系统补丁已经整合为最近补丁但是一上网马上出现了 connect to的对话框

弹出＂connect to＂的连接窗口后，二级网页就无法打开，影响整个网速．
开始菜单上的 D 文件
在C盘目录下多了一个十字架的图标的EXE文件

就在周5公司2000的电脑有很多都出现了这类问题，而且还有个通病就是又会出现了1分钟倒数的提示窗口！！！！

C:\WINNT\system32\services.exe
128
......
过一段时间就倒数关机..请各位高手帮忙...在下谢谢啦.....................................
偶都快被烦死啦./.

[ 本帖最后由学着点于 2007-6-12 09:50 AM 编辑 ]

pandorak · 发表于 2007-6-4 16:13:49

提示: 作者被禁止或删除内容自动屏蔽

sansa520 · 发表于 2007-6-4 16:38:00

样本,截图.日志各一...

netwinxp · 发表于 2007-6-4 22:17:02

貌似楼主没先打补丁…………

学着点 · 发表于 2007-6-6 12:44:57

在注册表里面，把那些有数字的全部删除掉。。搜索一vttier.exe就会有很多数字的文件，好象C:\WINNT\system32里面也有数字的文件删除掉。在加上在起动盘里把 vttier.exe 去掉。。属性去掉就OK

学着点 · 发表于 2007-6-6 12:46:55

是这样吗？急请帮忙？

123 · 发表于 2007-6-6 20:47:10

文件给我,我想要

lintel · 发表于 2007-6-7 11:23:38

原帖由 123 于 2007-6-6 08:47 PM 发表
文件给我,我想要

我也想要。。。。:lol

学着点 · 发表于 2007-6-12 09:48:19

:lol :lol :lol :lol :lol 偶已经发图。。。。偶各位高手研究一下。。。2000系统要小心哦。。嘿嘿。请尽快告诉偶解决办法。。。

123 · 发表于 2007-6-12 10:01:02

经测试，avast没查出病毒，运行时天网提示它试图访问网络，没有发现它写注册表或写可执行文件。应该是个自动拨号器

pandorak · 发表于 2007-6-12 10:08:09

提示: 作者被禁止或删除内容自动屏蔽

四只眼看世界 · 发表于 2007-6-12 10:40:11

MCAFEE 8.0i 报警了，解压就自动把文件删除

学着点 · 发表于 2007-6-12 14:03:35

麦咖啡那么好用啊。。。楼主能不能发个给偶用一下啊。。。。。。。。。:lol :lol

wang7109 · 发表于 2007-6-12 14:21:28

你可以先检查一下，是否中了木马，一定要在安全模式下

四只眼看世界 · 发表于 2007-6-12 15:17:14

原帖由 学着点 于 2007-6-12 02:03 PM 发表
麦咖啡那么好用啊。。。楼主能不能发个给偶用一下啊。。。。。。。。。:lol :lol

网上有下的啊

我安装了 8.0i企业版+防间谍模块+网络防火墙

		自动登录	找回密码
密码			注册

pandorak pandorak 当前离线积分 53999 IP卡狗仔卡	发表于 2007-6-4 16:13:49 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53999 IP卡狗仔卡
	回复使用道具举报显身卡

pandorak pandorak 当前离线积分 53999 IP卡狗仔卡	发表于 2007-6-12 10:08:09 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53999 IP卡狗仔卡
	回复使用道具举报显身卡

急!请各位高手帮偶清除十字架病毒!（已发图和程序）

浏览过的版块