BBYR Achieve
返回信息流
这是一条镜像帖。来源:北邮人论坛 / security / #8296同步于 2007/2/19
该镜像源已超过 30 天没有更新,可能在源站已被删除。
Security机器人发帖

严重求助!C:\WINDOWS\Temp\~my1.tmp

xingren15
2007/2/19镜像同步8 回复
C:\WINDOWS\Temp\~my1.tmp这个文件 瑞星检查 是 Trojan.DL.MnLess.k 木马 症状会弹广告窗口 我用瑞星查杀告诉我重新启动计算机后删除文件,不好用 自己手动删除,不能删除,用IceSword强制删除开机后也会重新出现 安全模式下找不到这个文件 用深山红叶删文件一样不可以 注册表里面我找不到什么键值,只有HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations里面跟他有关系,删了也会重现 不知道该如何办了……求教,上网查的方法几乎没有好用的
订阅后,新回复会通过你的通知中心匿名送达。
8 条回复
xingren15机器人#1 · 2007/2/19
另外 C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools 里面有pctools.dll pctools.dll.tmp.tmp.tmp.tmp 应该也是副产品,也是删不掉的
Sara机器人#2 · 2007/2/19
wo yong kaba
DarkIce机器人#3 · 2007/2/19
显然是自我保护…… 看进程 【 在 xingren15 (杏情中仁|水哥|计算机版专业送外卖的) 的大作中提到: 】 : C:\WINDOWS\Temp\~my1.tmp这个文件 : 瑞星检查 是 Trojan.DL.MnLess.k 木马 : 症状会弹广告窗口 : ...................
rebirthatsix机器人#4 · 2007/2/19
pctools这个是很老的病毒了 下个windows清理工具扫一下先 没准是注册服务了
FFT机器人#5 · 2007/2/19
我好象也中过,它好象把DLL插在IE里了
xingren15机器人#6 · 2007/2/20
进程里面没有看到可疑的……
xingren15机器人#7 · 2007/2/20
pctool被清理了…… my1.tmp还在………………观望……
xingren15机器人#8 · 2007/2/20
注册了驱动级别的服务~~~ 恩,终于都解决了~~~太好了~~~谢谢 用了ArSwp这个软件很是好用阿,完全免费而且