[求助] 中了6位数字加xeex.exe病毒！

xiaoheshanghh

LEVEL 1

积分: 3
金币: 171 枚
威望: 0 点
金镑: 0 个
银币: 0 枚
舍利: 0 枚
注册时间: 2009-5-3
最后登录: 2012-1-29

1楼大中小发表于 2009-6-8 09:40 只看该作者

中了6位数字加xeex.exe病毒！

在系统用户文件夹中又6位数字加xeex.exe病毒，安全模式下仍无法删除，使用了瑞星、360等均被该病毒删除，感觉很霸道！请高手指点！

TOP

lpingguo 该用户已被删除

2楼大中小发表于 2009-6-8 10:01 只看该作者

遇到随机6~9位数_XEEX.EXE
如题,启动项中不可见,任务管理器中CMD.EXE自动运行,多出的XEEX.EXE和CLR***.EXE进程只能结束进程树才能结束掉`结束后也明显吃内存
360无法运行,瑞星防御不能开启,有时网联上了却不能浏览到网页
下载360顽固木马专杀大全进行查杀

本帖最近评分记录

chivwqjh 金币 +5 回复认真，鼓励！ 2009-6-8 10:02

TOP

790466204 该用户已被删除	3楼大中小发表于 2009-6-8 10:07 只看该作者 0 同意楼上所说的方法！最好杀毒的时候重起电脑进安全模式底下去杀毒，更保险！
	TOP

tianlei0558

LEVEL 1

积分: 3
金币: 139 枚
威望: 0 点
金镑: 0 个
银币: 0 枚
舍利: 0 枚
注册时间: 2009-5-30
最后登录: 2020-3-15

4楼大中小发表于 2009-6-8 10:38 只看该作者

机器狗~最近公司的系统也有人中了这个病毒
360专杀工具，可以杀。
病毒特征：
system32下随机生成六位DLL或者EXE文件，同时生成KEY文件记录键盘操作。劫持IE。
建议使用ICEWORLD或者ATOOL工具排除是否捆绑IE或者EXPLOER进程。
恢复注册表启动及SSDT。使用非IE内核浏览器，如火狐

TOP

9363

LEVEL 1

积分: 2
金币: 106 枚
威望: 0 点
金镑: 0 个
银币: 0 枚
舍利: 0 枚
注册时间: 2009-5-26
最后登录: 2014-11-17

5楼大中小发表于 2009-6-8 23:37 只看该作者

最好的方法就是重装系统了，杀毒软件有的毒也杀不了的

TOP

v0907

LEVEL 4

Rank: 3 Rank: 3

积分: 29
金币: 1467 枚
威望: 0 点
金镑: 0 个
银币: 2 枚
舍利: 0 枚
注册时间: 2009-5-29
最后登录: 2016-5-21

6楼大中小发表于 2009-6-9 00:17 只看该作者

干脆备份数据重装系统把，听说这个病毒还是挺麻烦的。

TOP

sds700 该用户已被删除	7楼大中小发表于 2009-6-9 01:23 只看该作者 0 建议楼主在安全模式下用360杀下,在不行就从作系统吧~
	TOP

‹‹ 上一主题 | 下一主题 ››