刚发现个奇怪的进程

社区服务
高级搜索
猴岛论坛DNF地下城与勇士刚发现个奇怪的进程
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
5个回复

刚发现个奇怪的进程

楼层直达
zyp1259775

ZxID:2465166

等级: 少校
举报 只看楼主 使用道具 楼主   发表于: 2009-11-07 0
开挂的兄弟

打开DNF 进入仓库 然后打开任务管理器

看看有没有 alg.exe 这个进程

alg.exe是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。

这个进程可以打开你电脑5-6个端口

实现远程操作 大家注意下

如果此文件在C:\windows\alg.exe  这是病毒
标准地址为C:\windows\system32\alg.exe

我就说这么多了 大家注意下就行了
说啥呀, 说多了都是眼泪。
guest

ZxID:0

等级: *
举报 只看该作者 沙发   发表于: 2009-11-07 0
1、重启计算机进入安全模式,删除文件C:\windows\alg.exe(注意不要删错);
2、该病毒有可能会篡改系统文件夹C:\Windows\system32\ 下的ftp.exe 和tftp.exe 两个文件,这个时候只有从系统安装盘里复制原文件了,也可以去一台干净的计算机上copy 过来;
3、运行regedit 打开注册表管理器,删除HKLM\System\CurrentControlSet\Services 下的Application Layer Gateway Services;
4、进入到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\, 看看是否存在SFCScan 注册表项,有的话就删除它;如果目录下还存在SFCDisable 的话,将其键值改为dword:00000000;
5、查看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\ 下是否存在随机命名的注册表项,有的话全部删掉。
最后重新启动电脑即可彻底清除alg.exe 病毒。
a569582354

ZxID:8868966

等级: 上等兵
举报 只看该作者 板凳   发表于: 2009-11-07 0
....
是吗?
S
一擦。CN

ZxID:8902190

等级: 中校
举报 只看该作者 地板   发表于: 2009-11-07 0
真的吗
zyp1259775

ZxID:2465166

等级: 少校
举报 只看该作者 4楼  发表于: 2009-11-07 0


我这个就不是病毒

病毒 在后面的用户名 为空
说啥呀, 说多了都是眼泪。
zyp1259775

ZxID:2465166

等级: 少校
举报 只看该作者 5楼  发表于: 2009-11-07 0
我用冰轮刷图 突然游戏关闭

我就检查了下 进程 就发现了

刚做完系统
说啥呀, 说多了都是眼泪。
« 返回列表
发帖 回复