中招了

[这个贴子最后由欣天下在 2005/08/04 04:40pm 第 2 次编辑]

症状：打开任何一个网页都会出现一个网站的广告(http://www.chaxun.com/img/ayqzl02.gif)。是随机的
用冰刃看过

注册表run下的删了还有，rundll32.exe删了还出现。
rundll32.exe 样本地址http://my.thysea.com/gaody/rundll32.exe
各位给点意见！

有个这个病毒,不像!
trot agent.op  c:\winnt \system32\meobjst.dll

advapi32.exe.解决了,终于不跳了,过会把过程整理出来!!

v好像是和QQ和关!!NND TX越来越不像话了!

下面引用由漫天樱舞在 2005/08/07 08:32pm 发表的内容：
advapi32.exe这个我中过的，是种木马超级麻烦
进安全模式删除
  windows\backup\*.*
  windows\prefetch\advapi32*.*     avicap32*.*
...

2000下就不是这样杀的... :em13:  :em13: