来源: 互联网  发布时间: 2014-02-18

求解mstrandom.exe和m*.exe
症状：
1.IceSword中能看到mstrandom.exe为隐藏进程，关闭后自动启动；m*.exe，名字记不清了，一旦关闭电脑就重启。
2.这两个文件都在windows目录下，在安全模式下无法删除。
3.用norton7.6，macfee，木马杀客，360都试过，查不出是病毒，但总是自动下载木马并安装。

求解：
1.怎么删除（除了全格，已经这么干了，郁闷ing）？网上有说sreng能删，我试了下不行啊。
2.猜测下来这两个进程是用来相互监视的，是不是这样？是不是“驱动级”的病毒，是的话请大虾们具体说说原理。
3.只是重装系统盘行不行？会不会在其他分区有隐藏备份？



到安全模式下

http://www.tommsoft.com/View.aspx?type=product&ID=2


安全模式下删除，并删除其注册表相关项
至于SREng，那个不是删除病毒的东东，是扫描系统的，用其智能扫描后观察日志，然后找出病毒相关项、加载的服务和驱动等等，好一并删除，省得复发

可能试试Windows清理大师和KillBox

安全模式下请关闭多余进程再删

编写批处理文件，利用系统管理员账号登陆，同时结束两个进程

    

    来源: 互联网  发布时间: 2014-02-18

高级病毒
有没有中过一种毒,每次打开都是不同的主页
是时是   http://www.m8china.com/public/hot/   今日精彩预告,有时是
http://u.7town.com/Pub/mms/10/index.html?uid=19800&a=&b=&c=&d=&e=&f=
铃声下载
还有   http://www.hrm.cn/index_hrmActivity.aspx
重庆人才网
等等...
在安全模式下,那个   桌面   > > 属性> > 桌面> > 自定义桌面
那里的IE   也变得不可选  
重装IE   都起不了作用!!
那位高手帮帮忙啊!!


用瑞星卡卡直接重植ie

恶意软件清除一下

    

    来源: 互联网  发布时间: 2014-02-18

谁见过这种病毒？
我的机子用别人的移动硬盘拷贝东西时，感染了病毒，情况是这样的：一开机，进程里不断出现wsctf.exe然后不断的生成cmd.exe进程，进程数不断的增加，cpu使用率是100%，请问这种情况如何解决？（我的机子没连上网），安全模式下也是如此


中毒 了，

把硬盘挂到别的机器上杀毒！

对,,,,杀了毒就行了,,,拿到别的机上!!!!1

用icesword和dll分析工具(自己查一下,很多),然后用进程分析工具看一下wsctf.exe调用了哪些可疑的dll文件,用icesword设置禁止进程创建,然后杀掉wsctf.exe,记住刚才的可疑dll,到原目录上删除