木馬進來了,殺不掉,高手請進!
上網時隨IE進來一程序,並實現了自動安裝,發現計算機基本在正常工作,隻是發現它會啟動網絡端口,上載或下載某些信息,很像是木馬。
研究發現:
1. 係統多了個“瀏覽器輔助對象(BHO)”和“winlogon通知包管理器”,均link到windows/system32/csrptb.dll文件,該文件是新安裝的。
--用“雅虎助手”清除不了,即使是在“安全模式”下也不能清除。
2. 在注冊表中發現有新注冊的4項與windows/system32/csrptb.dll文件有關係。
--刪除該四項注冊,再重啟動計算機,這四項得到恢複。即使是在“安全模式”下刪除該四項注冊,也是如此。
3. 在windows/system32/找到csrptb.dll,
--想刪除,告知正在使用中,不能刪除。在“安全模式”下,係統服務非常少的情況下,仍然如此,可能是它作用於某核心服務。
4. 結合1/2/3同時進行,無能在正常還是在“安全模式”下,都不能刪除注冊、該文檔或停止“瀏覽器輔助對象(BHO)”和“winlogon通知包管理器”。
請高手指點,謝謝!