softdream:
[这是不是病毒?]发现用火狐上网的时候,Nod32总是自动跳出一个拦截信息:
[阅读: 725] 2008-01-04 01:33:05
访问的http://images.yahoo550.com/...........有病毒。
开始还以为是雅虎的网站有病毒……
于是用了优化大师来查,在/windows/system/下发现如下几个文件:zhqb32.dll,zhqb320.dll,zhqb080103.exe,zhqbdf080103.dll
在注册表中发现如下一行:
它藏在:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
下:
rundll32.exe C:\WINDOWS\system\zhqbdf080103.dll mymain
这几个文件现在删除不了,这个键值我删了,一会它就自动出现了。
弯得下腰干才是成熟,放得下身段才是高手