神马品牌网幼儿园毕业纪念册设计:各位高手,houmen2.exe是什么?
来源：百度文库 编辑：神马品牌网 时间：2024/04/27 19:18:11
小妹中了NTdhcp.exe病毒,每次都删了病毒文件,修改了注册表,还
在服务中设置KV为自动.但是每次过一些时间后这个病毒都会自动
又存在,屡试不爽!真的怎么杀也杀不干净!我估计有个病毒源文件在
我每次上网后会再自动下载NTdhcp.exe这个病毒.可是揪不出来是
那个病毒源文件...因为这个病毒造成无数次死机,害我对它头疼不
已!跪求哪位大侠能帮助小妹不重装机器解决这个难缠的病毒?
但是同时我注意到这个病毒出现时进程里还会有houmen2.exe这个
进程.用百度搜这个进程名,flashget会自动下载一个叫s的软件,我记
起在找病毒源文件时浏览system32文件夹时见过这个叫s的没有后
缀名的文件.在WINNIT文件夹里还见过一个叫i的没有文件后缀名
的文件.houmen2用拼音就是后门2咯,那i文件就是后门1咯?这会不
会是黑客在我电脑里留下的backdoor呢?
拜托各位高手告诉小妹的猜测是否正确.该怎么彻底解决NTdhcp.ex
e这个病毒和i,s这两个可疑文件呢?跪谢了!!!
楼下的这个方法我用了几百遍了,结果就是它会一再出现,再删再封杀就直接死机,没用~
在服务中设置KV为自动.但是每次过一些时间后这个病毒都会自动
又存在,屡试不爽!真的怎么杀也杀不干净!我估计有个病毒源文件在
我每次上网后会再自动下载NTdhcp.exe这个病毒.可是揪不出来是
那个病毒源文件...因为这个病毒造成无数次死机,害我对它头疼不
已!跪求哪位大侠能帮助小妹不重装机器解决这个难缠的病毒?
但是同时我注意到这个病毒出现时进程里还会有houmen2.exe这个
进程.用百度搜这个进程名,flashget会自动下载一个叫s的软件,我记
起在找病毒源文件时浏览system32文件夹时见过这个叫s的没有后
缀名的文件.在WINNIT文件夹里还见过一个叫i的没有文件后缀名
的文件.houmen2用拼音就是后门2咯,那i文件就是后门1咯?这会不
会是黑客在我电脑里留下的backdoor呢?
拜托各位高手告诉小妹的猜测是否正确.该怎么彻底解决NTdhcp.ex
e这个病毒和i,s这两个可疑文件呢?跪谢了!!!
楼下的这个方法我用了几百遍了,结果就是它会一再出现,再删再封杀就直接死机,没用~
ntdhcp.exe是Trojan-PSW.Win32.QQRob.218木马相关程序(QQ大盗)
首先运行任务管理器，查找并结束掉NTdhcp.exe进程
按照病毒文件所在位置System\NTdhcp.exe找到系统目录下的病毒文件，手工删除，。运行REGEDIT注册表编辑器，定位到
[HKEY_LOCALMACHINE\Software\Microsoft\Windows\CurrentVersion\Run]，将RUN下面的键值“NTdhcp” = %SystemDir%\NTdhcp.exe删除。
系统加固办法：
1、使用WINDOWS UPDATE功能自动更新系统补丁。
2、下载安装MHT文件下载执行漏洞补丁。
MHT漏洞官方补丁下载地址：
http://www.microsoft.com/technet/security/bulletin/MS04-013.mspx