Lina 安全论坛
www.Linabbs.com
遇到问题请先使用站内搜索: 输入搜索关键词
 首页 | 反病毒 | 反浏览器劫持 | 反流氓软件 | 防火墙专区 | 卡巴专区 | Mcafee专区 | 诺顿专区 | 江民专区 | 瑞星专区 | 毒霸专区 |
 
首页 > 反病毒 > CBFB48.EXE是病毒吗?
 

CBFB48.EXE是病毒吗?

我的电脑开机的时候,发现有这样一个进程会自动运行:C:\WINDOWS\TEMP\CBFB48.EXE
请问它是病毒吗?
我用msconfig看到的自启动中并没有这个,它是怎么自动启动的?
每次我都是手动把它结束,然后把C:\WINDOWS\TEMP文件夹删掉,
但是再次开机后,这个进程又会自动运行了,
怎么解决这个问题?
谢谢!
问题补充:按照高喜宝的指示:
一,在注册表中搜索CBFB48,没有结果。
在C:\WINDOWS\TEMP并没有CBFB48.exe,所以把C:\WINDOWS\TEMP都删掉。只是这样还是没有解决问题。
二:我的c盘是fat32格式的。CBFB48.EXE右键?没找到啊请说具体点好吗,
三:没找到有关CBFB48的服务,说不定是别的服务启动的这个进程。但我不知道是哪个啊。

还有,我的电脑是只装了趋势杀毒,这个是公司要求的,还有就是装了360safe,还有就是用了华为的:
Numen Agent,应该也是有一点防毒作用的。
各位有什么好的建议啊。
病毒,删除方法:
一、正常情况:
1、在注册表中搜索CBFB48.EXE,把搜索到的全部删除。
2、删除CBFB48.EXE文件。
3、重启机。

二、如以上方法没有删除病毒则采用以下方法:
系统盘为NTFS格式,在文件夹选项中去掉使用简单文件共享。
在CBFB48.EXE右键->属性中选安全,并把下面选上全拒绝。重启机后就没问题了。如果有提示框弹出,则按提示框内容去注册表中搜索并删除。

三、还有一种可能就是该病毒加载了服务,在运行中输入services.msc去服务中找这个服务,停止后并禁止即可。

启动项不在注册表里就在服务里,就算是插入系统进程也在注册表里可以找到。
第二种方法是免疫原理来清除病毒,你可以使用命令把FAT32改成NTFS(http://zhidao.baidu.com/question/3726793.html),FAT32都快淘汰了。

如果你实在清除不倒可以把这个病毒打包加密发到我邮箱里,我分析后再告诉你清除方法,gaofeislong@163.com
  
本栏目最新内容: 本栏目热门信息:
打印】【关闭


首页网站地图联系我们设为首页收藏本站
Linabbs.Com 版权所有