黑色海岸线论坛 - Powered by Discuz! Board

标题: 请教老师：启动项里有个TTlservice是什么东西？ [打印本页]

作者: zhanglan 时间: 2007-12-6 09:25 标题: 请教老师：启动项里有个TTlservice是什么东西？

进行开机启动设置时发现有TTlservice这个项目，不知道是干什么的，用GOOGLE搜索也没多少内容，来此请教老师，请帮忙！谢谢。

作者: 坏的刚刚好 时间: 2007-12-8 13:57

木马程序,安全模式下查杀.

作者: woshihaike 时间: 2007-12-10 07:34

TTLService 或 TTLService.exe
进程位置：系统目录
程序名称： Troj_backdoor.TTL
程序用途：后门木马病毒。
程序作者：
系统进程：否
后台程序：是
使用网络：是
硬件相关：否
安全等级：低
进程分析：该病毒修改注册表创建Windows NT\CurrentVersion\Windows/load＝C:\WINDOWS\system32\TTLService.exe实现自启动，运行后将病毒模块注入进程，开启后门允许恶意攻击者控制计算机

作者: woshihaike 时间: 2007-12-10 07:41

1 开始运行 msconfig 选择上面的“启动” 把ctfmon(输入法)和杀软留下其它的全部取消确定
2用下面的工具扫描一下

Windows清理助手
http://www.greendown.cn/soft/4421.html

如果还不行的话　进安全模式　运行一次～～

作者: zhanglan 时间: 2007-12-13 09:14

感谢各位，问题已经解决。谢谢

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)