jan123 发表于 2004-4-23 19:31

今日重新再看你的情况
原来我大意了
留意CTFMON.EXE

关闭IE，以及能关闭的程序
先在“处理程序”中结束CTFMON.EXE
一定要确认已经结束（就是结束之后再打开看多一次，看看有没有再冒出来？）
打开注册表
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
HKEY_LOCAL_MACHINE>Software>Microsoft> Windows>CurrentVersion>Run
把有CTFMON.EXE的键删除
如果做得再彻底
就是在注册表中find“CTFMON.EXE”
凡是有它都删除
再改注册表

"Start Page"="about:blank"

"Start Page"="about:blank"
最后删除C：\***.HTML

如果再不行就投降了

tigerbite 发表于 2004-4-23 20:28

好!多谢!

自由鹰 发表于 2004-4-23 20:54

咳...咳...一点儿小发现,结束CTFMON.EXE程序后,中文输入程序无法运行.运行中文输入程序后,进程中出现CTFMON.EXE程序.(WINXP):huh:

jan123 发表于 2004-4-23 21:02

哦
搞错了，原来CTFMON.EXE是输入法来的
那没办法了
还是不清楚是不是有木马，以及木马名是什么

lss 发表于 2004-4-23 21:04

Originally posted by 大象 at 2004-4-23 10:12:

现在它跳出来不是站在首页，它问：是否要将其设为首页，每天数次跳出来，不厌其烦的问，一旦我选择“否”再点击“X”删除时，后面又会跟出几个其它无聊的网站全都登陆上来，有什么方法可以阻止它跳到我的电脑？
可以安装google工具栏，它可以拦截弹出窗口的，效果不错。

gv9425 发表于 2004-4-23 21:09

老虎你好 ！！我给你介绍一款查杀木马非常有效的软件！！;)Spy Sweeper

软件说明：http://www.skycn.com/article/2374.html

软件下载：http://www.skycn.com/soft/12412.html

查杀木马前请看清软件的设置！！然后进入安全模式在启动软件查杀木马！！;)
祝你好运:kun::kun:

tigerbite 发表于 2004-4-23 21:15

谢谢!:)

tigerbite 发表于 2004-4-23 21:31

SS发现木马! 名叫CnsMin!

jan123 发表于 2004-4-23 21:51

原来是3721这混蛋
卸载
或者注册表搜cnsmin全删

gv9425 发表于 2004-4-23 22:22

Spy Sweeper会把发现的木马或有嫌疑的东东自动清除！！（不过3721的木马程序SS要在电脑的安全模式下才可将它清除）！！

3721是瑞星升级时的捆绑下载~~在线升级瑞星时不要选择3721就可以了！！
页: 3 4 5 6 7 8 9 10 11 12 [13] 14
查看完整版本: ===需求帮助:电脑高手===