javajava

[今天开机后任务管理器里多了个systemt.exe等进程，病毒网上都搜过了，没能解决，小弟跪求解决方法！！！

rstp

一般木马解决方案：
重新启动计算机，开机时按F8进入安全模式
如果此时病毒文件仍在进程运行，ctrl+alt+del调出任务管理器，结束病毒进程，并查找进程名相关的文件进行删除。开始运行输入regedit打开注册表编辑器，查找相应键值删除。
如果进程无法结束，可以下载一写具备进程管理的工具，如 恶意软件清理助手
http://www.skycn.com/soft/24604.html
结束进程，如果发现文件不能删除可以下载Iceword工具强制删除。
iceword下载地址
http://202.38.64.10/~jfpan/download/IceSword120_cn.zip

附网上对此类病毒解决方案：
1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。  
清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。

2.用强制删除工具 PowerRMV 下载地址:  http://post.baidu.com/f?kz=158203765
分别填入下面的文件（包括完整的路径） ，勾选“抑止杀灭对象再次生成”，点杀灭 【有找不到提示的请忽略错误继续】
C:\WINDOWS\system32\expiorer.exe
C:\WINDOWS\system32\iexp1ore.exe
C:\WINDOWS\system32\lexplore.exe
C:\Program Files\Internet Explorer\PLUGINS\temp.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\mhs2.exe
C:\WINDOWS\alga.exe
C:\WINDOWS\wls3.exe
C:\DOCUME~1\高莉\LOCALS~1\Temp\csrss.exe
C:\Program Files\Microsoft\svhost32.exe
C:\WINDOWS\Systemt.exe
C:\WINDOWS\rxs3.exe
C:\Program Files\Common Files\Microsoft Shared\MSINFO\WinInfo.rxk
C:\WINDOWS\system32\DLMain.dll


重启计算机 然后再进入安全模式执行如下的操作
--------------------------------------------------------------
以下的操作都要求安全模式下进行。
[安全模式？重启电脑时按住F8 选择进入安全模式]
--------------------------------------------------------------
3. 用工具 SREng 删除如下各项
下载及其使用方法看下面的链接，看懂再下手操作！
http://hi.baidu.com/teyqiu/blog/ ... 2346ec54e72351.html
【如下操作有风险，必须看懂上面的方法再操作。】
【打开SREng后提醒“函数的内容与预期值不符他们可能被一些恶意的软件所修改”的错误请忽略，装杀软后的正常修改。】

启动项目 -->注册表 的如下项删除
    <SyztMy><C:\WINDOWS\system32\expiorer.exe>  [N/A]
    <SyrxMy><C:\WINDOWS\system32\iexp1ore.exe>  [N/A]
    <SywlMy><C:\WINDOWS\system32\lexplore.exe>  [N/A]
    <NiceMs><C:\Program Files\Internet Explorer\PLUGINS\temp.exe>  [N/A]
    <cmdbcs><C:\WINDOWS\cmdbcs.exe>  [N/A]
    <mhs2><C:\WINDOWS\mhs2.exe>  [N/A]
    <elqti7w6xwq8><C:\WINDOWS\alga.exe>  [N/A]
    <wls3><C:\WINDOWS\wls3.exe>  [N/A]
    <mytsf><C:\DOCUME~1\高莉\LOCALS~1\Temp\csrss.exe>  [N/A]
    <ms><C:\Program Files\Microsoft\svhost32.exe>  [N/A]
    <NiceMt><C:\WINDOWS\Systemt.exe>  [N/A]
    <rxs3><C:\WINDOWS\rxs3.exe>  [N/A]
    <{06A48AD9-FF57-4E73-937B-B493E72F4226}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\WinInfo.rxk>  [N/A]
    <DLMon><C:\WINDOWS\system32\DLMain.dll>  [N/A]


如果怀疑系统还有其他问题可以下载系统扫描工具 System Repair Engineer 2.3 发日至上来分析

http://www.kztechs.com/sreng/sreng2.zip
http://dl.pconline.com.cn/html/1 ... &pn=0&.html

使用方法: 解压到一个文件夹如D:\sreng2.运行SREng.exe，点击"智能扫描"->"扫描"->"保存报告".然后把报告发上来分析