[登录] [注册]
网站首页 >> 微博营销 >> 病毒查杀 >> 文章内容

“鼠标乱动”病毒查杀

[日期:2009-05-26]   来源:碧波荡漾  作者:bbdy   [字体: ]
    在用电脑的时候,我们有时候会遇到鼠标胡乱串动,不听指挥,用金山毒霸、iparmor5.33、the cleaner杀毒,均未发现问题,但在“系统信息→正在运行的任务”下发现几个没有路径、版本号和任何信息的任务进程。

    这是一种名为nimda的病毒。我们可以按如下方法解决:

(1) 检查临时文件夹是否存在mepxxxx.tmp 和mepxxxx.tmp.exe文件,xxxx是由字母和数字随机组成的字符串。

(2) 检查c:\,d:\,e:\是否存在httpodbc.dll文件。

(3) 检查是否带宽被严重占用。

(4) 检查在windows 9x/me系统下的\windows\system目录下是否存在load.exe文件。

(5) 检查在windows nt/2k系统中的\windows\ system目录下是否存在csrss.exe隐藏文件。

    建议下载nimda_e病毒专杀工具进行检测和清除。

    http://support.marsec.net/focus/nimda_e/fxnimdae.com

    http://support.marsec.net/focus/nimda/trend_nimda.zip

查杀步骤:

(1)打开http://support.marsec.net/focus/nimda_e/fxnimdae.com 下载fxnimdae.com。

(2)关掉所有正在运行的程序。如果系统是windows me,必须停掉windows me的系统恢复功能,病毒很有可能被自动保存在备份目录里。双击运行fxnimdae.com,以系统管理员身份运行此程序,在操作前停掉iis服务或者禁止网络链接,以免在清毒过程中被再次感染。然后点击start键运行程序直到报告说系统已经清除掉病毒为止。

相关评论