刚发现个奇怪的进程_DNF地下城与勇士

ZxID：2465166

举报只看楼主使用道具楼主发表于: 2009-11-07 0

开挂的兄弟

打开DNF 进入仓库然后打开任务管理器

看看有没有 alg.exe 这个进程

alg.exe是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。

这个进程可以打开你电脑5-6个端口

实现远程操作大家注意下

如果此文件在C:\windows\alg.exe 这是病毒
标准地址为C:\windows\system32\alg.exe

我就说这么多了大家注意下就行了

打赏收藏新鲜事

说啥呀，说多了都是眼泪。

回复引用

鲜花[0]　

鸡蛋[0]

guest

ZxID：0

等级: *

举报只看该作者沙发发表于: 2009-11-07 0

1、重启计算机进入安全模式，删除文件C:\windows\alg.exe（注意不要删错）；
2、该病毒有可能会篡改系统文件夹C:\Windows\system32\ 下的ftp.exe 和tftp.exe 两个文件，这个时候只有从系统安装盘里复制原文件了，也可以去一台干净的计算机上copy 过来；
3、运行regedit 打开注册表管理器，删除HKLM\System\CurrentControlSet\Services 下的Application Layer Gateway Services；
4、进入到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\，看看是否存在SFCScan 注册表项，有的话就删除它；如果目录下还存在SFCDisable 的话，将其键值改为dword:00000000；
5、查看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\ 下是否存在随机命名的注册表项，有的话全部删掉。
最后重新启动电脑即可彻底清除alg.exe 病毒。