星美梨香 ed2k:进程 tutuag32.exe 是啥东西???需要详细的答复

来源:百度文库 编辑:高校问答 时间:2024/03/28 21:15:44
进程 tutuag32.exe 是啥东西???需要详细的答复。急~~~~~~~~~~~~~~~

下载了一个叫“Upiea IE工具”的工具,将相关的.dll文件一个个查出来,一个个看是否有合法签名,将没有的废掉(包括在注册表里面)。这个病毒(也可能是“木马”)相当隐蔽,没有对IE主页进行修改(至于它驻留着做了些什么,还不得而知)

删除方法:

先删除C:\Program Files\Common Files里smartda.exe所在的文件夹(如果删除不了,先结束smartda.exe进程再删),然后进入注册表把关于smartda.exe的项和键值全部删除,然后结束tutuag32.exe进程,马上进入windows\system32里删除tutuag32.exe及与其关联的dll文件,可能是gogobm.dll,bdian32.dll,
xbeiaec.dll,如果显示不能删除,就说明tutuag32.exe进程又启动了,再次结束那个进程把和它关联的system32里的文件删掉,看与tutuag32.exe关联的文件有个方法,凡是鼠标移到文件上面显示的是与tutuag32.exe版本一样,底下显示的都是开心运成公司的英文的文件都是,只要能在tutuag32.exe进程没有再次启动前把能删的和它关联的程序还有tutuag32.exe自己删掉就差不多解决了,有些与其关联的dll文件不能删重起下机子就可以删除了,我不会表达所以说了很多,可能是什么插件吧,但删除后没什么影响
可能是木马.