24小时热门版块排行榜    

查看: 662  |  回复: 17
当前主题已经存档。

wade114

金虫 (正式写手)

建议:
1。在:开始——运行“msconfig”——启动   关掉所有的选项,只留杀毒软件。
2。重起电脑,进入安全模式下杀毒。多用几个杀毒软件试试,最好杀哈木马
重起,那样应该没有问题了

[ Last edited by wade114 on 2007-1-13 at 13:58 ]
11楼2007-01-13 13:53:30
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

紫贝壳

至尊木虫 (著名写手)

感谢所有的人

打开邮件管理器,确认没有信件要发送。
看看任务管理器,最好能截下来;然后结束任务,选正在发送的邮件;再到任务管理器中看看,刚才少了的那个是什么。分析后确认是否可疑dd,杀不了就直接删除之。
12楼2007-01-13 14:49:22
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

Dr_Bo

引用回帖:
Originally posted by lkx646 at 2007-1-13 12:02 PM:


就是不知道什么程序在运行,也没有发邮件,只要一联网就会出现这个对话。瑞星杀毒也没有病毒,不知何原因。

汗!
还是先换个杀软试试再说吧。
推荐卡巴!
13楼2007-01-13 16:05:29
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

wsshihan

荣誉版主 (著名写手)

茯神

用优化大师优化
http://wsshihan.blogcn.com http://www.ThisEye.net/2006/link.aspx?Ref=wsshihan
14楼2007-01-13 17:42:59
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

baiyifeng1981

没什么问题,就是启动项里的SXCHOST.EXE有点奇怪,它不应该出现在启动项里,关了它试试
另外,那个邮件发送和你的遨游是不是有关系,确定一下,其它看不出问题了,进程没什么问题
15楼2007-01-13 17:53:29
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

slliy

金虫 (小有名气)

★ ★ ★ ★ ★
lkx646(金币+5):谢谢你!!
楼主一定中病毒了,进程kljs_Server.exe 为一广告病毒,改病毒修改注册表创建系统服务kljs实现自启动,运行后连接特定服务器 接受广告指令;另外楼主机器里面的svchost.exe数量不对,xp正常的是5个,2003如果开了声音是6个,楼主的好像太多了。
清除方法:
1.点击开始→运行→输入 services.msc,打开“服务”→查找 KLJS_Server→双击→启动类型→已禁用→停止→应用→确定。禁止 KLJS_Server的服务。

2.重新启动电脑, 开机检测完后, 按[F8]键,选择安全模式进入Windows。点击开始→运行→输入regedit,打开注册表编辑器,展开:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
搜索KLJS,删除所有键值!删完再搜索一遍!

3.双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示确定更改时,单击“是”,清除“隐藏已知文件类型的扩展名",因为看到有的网友说在安全模式下看不到kljs_server.exe,这样子就没问题了!最后删除C:\WINDOWS\system32\kljs_server.exe!

推荐楼主用卡巴或者avg(这个不是杀毒软件,但是对付木马和广告绝对是世界第一)扫描一遍机器,瑞星说实话,狂占资源,还老跳杀。
楼主机器里面竟然还有IBM Lotus,有谁作管理可以去抢了
16楼2007-01-13 18:07:04
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

logo

木虫 (著名写手)

木马病毒!
瑞星搞不定的。
用360安全助手清除木马,更换 卡巴或者 卖咖啡等杀毒软件
17楼2007-01-13 18:21:17
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

sbfan

木虫 (著名写手)

好办,在瑞星的详细设置中把邮件监控的钩钩去掉。
18楼2007-01-14 10:53:43
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 lkx646 的主题更新
普通表情 高级回复(可上传附件)
信息提示
请填处理意见