| | 漫游 | | 属地： | 司隶-皇城 | | 封号： | 天帝 | | 称号： | | | 官品： | 特品 | | 职业： | 皇帝 | | 财产： | 40,967B | | 等级： |  | | | | | 第1楼 | 发于 2007/1/16 22:14:41 | | | 电脑中了N次了，不知道是什么问题，杀毒软件都防不住，甚至是没有反应！
启动电脑打开遨游浏览器，然后随便输入一个网址或从收藏夹中选中一个网址，就自动跳转到http: //61.144.122.9/index.jsp（不要点！），然后瞬间又返回想要浏览的网页。不小心查看是发现不了的，很明显这是个绑有木马的网页。但搜索注册表并没发现有这个网站的键值，用安全卫士360及瑞星卡卡上网安全助手也查不出IE有问题，用瑞星诺顿都查不到电脑有病毒。
在一定条件下，可能需要重启后，然后可能是打开浏览网页或者是启动QQ，就会启动几个进程：mhs2.exe，rxs3.exe，alga.exe，svhost32.exe，wls3.exe（可能还会多出一个csrss.exe进程），并且写入到注册表启动项中。有时候诺顿会报警，但只能隔离。即使结束了这些进程，explorer.exe或taskmgr.exe都会消耗大部分CPU资源，这两个进程就不好结束了。
在msconfig里可以看到这几个exe文件的路径，也可以将其禁用，但很容易又再出现，而且查不出来。
网上似乎还没有解决办法，即使用ghost镜像还原系统也解决不了问题，可能是系统盘外的其他地方中毒，但没查到。目前我也不知道解决办法，似乎只能继续纠缠下去。 | | 该回复在 2007-1-21 15:12:01 被 漫游 以“文字性修改”理由修改。 |
|
|
