查看完整版本: [-- [求助] 软件异常启动 --]

【 浮游城 - Castle in the Sky | 开放邀请注册,PS|SS|WII|DC下载研究中心 】 -> 【 电脑全方位 | Computer All Round 】 -> [求助] 软件异常启动 [打印本页] 登录 -> 注册 -> 回复主题 -> 发表主题

nsgoh 2004-10-26 13:48

我在我的Windows 2000里的启动区里发现了几个可疑的软件mobsync.exe, sysentry.exe, crsss.exe, rpcxctx.exe, samx.exe.在网上找不到相关资料,有谁可以告诉我可以删除吗?
em15.gif

凤凰 2004-10-26 14:07
crsss.exe这个是系统文件,其他的不知道

nsgoh 2004-10-26 14:17
奇怪的是crsss.exe我在另外一架电脑上没发现. 真奇怪??!!
另外一架电脑上只有CSRSS.EXE

Taburiss 2004-10-26 16:17
crsss.exe恐怕不是系统的吧~~~~
csrss才是~~~

看看这些文件都在哪个部位吧~~~然后,先看看注册表里面去掉会否有效,或者有什么影响~~~

nsgoh 2004-10-26 17:40
都是在C:\WinNT\System32里....
奇怪的是用regedit也删不掉在自动启动里的程序(安全模式)....第一次遇到!!!

abomb 2004-10-27 09:17
mobsync.exe
进程文件: mobsync or mobsync.exe
进程名称: Microsoft Synchronization Manager
描述: Internet Explorer的一个组成部分,用以在后台同步离线察看页面。
是否为系统进程: 否

sysentry.exe肯定是病毒

W32/RBot.HP-net
... Loading At Windows Startup If this virus is run, it will register itself to run
at each Windows startup - HKEY_CURRENT_USER\SOFTWARE\Microsoft\OLE\ "System Uptime
Server" = Sysentry.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion ...

abomb 2004-10-27 09:19
Win32.Hack.Rbot.en.138240,删除,C:\WINDOWS\system32\crsss.exe,发现病毒在: C:\WINDOWS\system32\crsss.exe
病毒名:Win32.Hack.Rbot.en.138240
病毒类型: 其他病毒
处理结果: 删除


nsgoh 2004-10-28 09:04
我把sysentry.exe, crsss.exe, rpcxctx.exe, samx.exe都给删了....
不过现在有点后悔,其实我应该把他们备份起来,寄给杀毒软件公司,说不准可以发现新病毒.... 呵呵!

abomb 2004-10-28 16:21
。。。。没用的,你就会发现最新版本的杀毒软件就会能杀,然后最新版出来后第n+1天你会收到回信,大概就是说你所提供的病毒xx杀毒软件xx版本能查杀,请升级云云

我曾经干过。。。而且我还把该病的隐藏方法合查找方法也发过去了


查看完整版本: [-- [求助] 软件异常启动 --] [-- top --]


Powered by PHPWind Code © 2003-08 PHPWind
Gzip enabled

You can contact us