[求助] 木马？

sxxx1001 该用户已被删除

1楼大中小发表于 2009-2-10 01:47 只看该作者

木马？

最近重装系统后，竟然在“启动”中发现一个文件夹——A78F4A

360气泡提示如下：
路径：C:\WINDOWS\system32\A78F4A\AE259A.EXE
路径：C:\Documents and Settings\用户名\「开始」菜单\程序\启动\AE259A.lnk
行为描述：新增系统启动项

360木马云查杀定义其为--木马

晕晕，这是什么木马？有谁碰到这样的情况么？求解！

TOP

作者的其他主题:
笔记本按键问题 Explorer.EXE（或iexplore.exe）遇到问题需要关闭分区属性变成RAW,能无损完整恢复吗？

nhaha 该用户已被删除	2楼大中小发表于 2009-2-10 03:36 只看该作者 0 一般来说，字母+数字命名的exe文件都是典型木马类的，你这个是system32文件夹下，又是开机启动，基本可以肯定了。如果重装后没上网就这样，建议你换个干净的系统盘重做一次，别用番茄花园，电脑公司什么的。
	TOP

ytallantuu11 该用户已被删除	3楼大中小发表于 2009-2-10 08:07 只看该作者 0 查杀一下应该可以删除吧,EXE的多数为木马的
	TOP

hrgll 该用户已被删除	4楼大中小发表于 2009-2-10 15:39 只看该作者 0 试试强制删除~~~应该没问题~~~要不就重新做系统~~
	TOP

xylz19 该用户已被删除	5楼大中小发表于 2009-2-10 15:50 只看该作者 0 基本可以肯定是木马了,找个杀木马能力强的软件杀下吧
	TOP

laozhudidi

LEVEL 1

积分: 0
金币: 0 枚
威望: 0 点
金镑: 0 个
银币: 0 枚
舍利: 0 枚
注册时间: 2009-1-21
最后登录: 2020-2-25

6楼大中小发表于 2009-2-10 15:52 只看该作者

如果，你是重装系统的话，是你系统的问题，也就是说是你的盗版系统问题。不过应该没有大问题啊。
如果不放心，可以删去。用MSCONFIG ，这是微软带的工具，具体用法可是在百度查下。很简单。

TOP

sxxx1001 该用户已被删除

7楼大中小发表于 2009-2-10 21:47 只看该作者

嗯，首先谢谢各位了……我想了想，系统一直是用那个盘装的，应该不是盘的问题；重装的系统也只装了几个平日常用的软件，不过有几个是新版的，或许问题就出在这更新的版本上---其中有俩播放器的最新版，因为这哥俩的官网比较不好找，就在某看起来还蛮正规的下载站下的，哎……原来曾怀疑是不是微软的什么补丁之类的，看了各位的回复即排除了

TOP

‹‹ 上一主题 | 下一主题 ››