SiS001! Board - [第一会所关闭注册]

标题: [求助] 急！急！system.exe [打印本页]

作者: javajava 时间: 2007-2-7 09:47 标题: 急！急！system.exe

[今天开机后任务管理器里多了个system.exe等进程，病毒网上都搜过了，没能解决，小弟跪求解决方法！！！

作者: marcocxb 时间: 2007-2-7 10:28

可能中了灰鸽子了。
看一下system.exe 的所在位置
然后先按照如下步骤试试：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：System = ‘c:\windows\system.exe‘
关闭保存Regedit，重新启动Windows
删除c:\windows\system.exe

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysProtect = "c:\windows\system\system.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\system\system.exe

或者：http://it.rising.com.cn/service/technology/Ravgpk_Download.htm 去下个灰鸽子专杀。

[ 本帖最后由 marcocxb 于 2007-2-7 10:32 AM 编辑 ]

作者: rstp 时间: 2007-2-7 11:23

楼主有一个帖子错误了吧？
system.exe属于系统进程，xp系统位于system32下，如果在其他目录下出现，则可能为木马病毒

建议使用杀毒软件进行安全模式查杀

作者: yueyueli 时间: 2007-2-7 12:25

进程文件:system或者system.exe
进程名称:Trojan
描述:这是一个恶意篡改浏览器网址的病毒,以提高点击率.
你可以参考一下。你可以先去这里下个进程查看器process viewer
我的是在www.xunlei.com上搜索出来的,有很多,我就不给你网址了,自己随便下个用吧

安装运行后，可以看到进程的来源位置。
先把system.exe进程杀掉点开始－>运行，输入cmd 确定，打开DOS 输入：attrib -s -h c:\windows\system32\system.exe按下回车（此作用是把此文件显示出来)
然后到c:\windows\system32文件夹下找到system.exe这个程序，把它删掉就OK了

点process viewer 中的工具－>自启动项目，里面会有的启动项目，右击此项，选择跳到，会找以此项在注册表中的启动项，把些项删掉就可以了。

希望这个对你有用

作者: xiaolan 时间: 2007-2-7 19:15

应该是中招了，怎么会出现这种东西？

作者: xiaolan 时间: 2007-2-9 23:58

应该是中毒了该杀杀了否则麻烦

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://154.84.6.19/bbs/)