現象:我的鼠標最近有時胡亂亂動,不聽指揮。我懷疑是有病毒或木馬之類,所以用金山毒霸、the cleaner查殺過,均未發現過問題。但我在“系統信息→正在運行的任務”下發現幾個沒有路徑、版本和任何信息的任務。不知道和這有沒有關,請問這三個任務是什麼東西,能否刪除,怎樣刪除?
這是一種NIMDA病毒。解決方案如下:
(1) 檢查臨時文件夾是否存在MEPXXXX. tmp 和MEPXXXX.tmp.exe文件,XXXX是由字幕和數字隨機組成的字符串。
(2) 檢查C:\,D:\,E:\是否存在httpodbc.dll文件。
(3) 是否帶寬被嚴重占用。
(4) 在Windows 9x/ME系統中,\Windows\ system目錄下是否存在LOAD.exe文件。
(5) 在Windows NT/2K系統中,\Windows\ System目錄下是否存在CSRSS.exe隱藏文件。
建議你下載Symantec和Trendmicro的查殺Nimda_E病毒工具進行檢測和清除。http://support.marsec.net/focus/nimda_e/FxNimdaE.com
http://support.marsec.net/focus/nimda/trend_nimda.zip
查殺步驟:
(1)在http://support.marsec.net/focus/nimda_e/FxNimdaE.com下載FxNimdaE.com,存放在系統裡。
(2)停掉系統所有正在運行的程序。如果你的系統是Windows Me,你必須停掉Windows Me的系統恢復功能,因為病毒有可能被自動保存在備份目錄裡。雙擊運行FxNimdaE. com,運行此程序需要你以系統管理員帳號登錄,在操作前停掉IIS服務或者拔離網線,以免在清除過程中再次感染。然後點擊Start鍵運行程序直到報告說系統已經清除掉病毒。