[求助]菜鸟求招，是不是中毒了？

hbgao

求助1、打开电脑，屏幕就出现这样的提示，已经很长时间了，高手帮忙看看是怎么回事

[upload=jpg]uploadimages/20053/2005317174518859.jpg[/upload]

[此贴子已经被作者于2005-3-17 20:10:50编辑过]

hbgao

求助2、这段时间，打开一个网页，总会跳出下面类似的广告，但我已经使用上网助手拦截了，是不是中毒了？[em14][em14]

[upload=jpg]uploadimages/20053/2005317174748941.jpg[/upload]

hbgao

求助3、关闭一个IE窗口的时候，会有下图中图一的提示，点击不发送后就出现图二的提示，以前曾经出现过类似情况，但过了几天就好了，这次时间很长，每打开一个窗口就不敢关闭，否则，全部窗口都跟着撤退了：（

图一、

[upload=jpg]uploadimages/20053/2005317174911978.jpg[/upload]

图二、

[upload=jpg]uploadimages/20053/2005317175239680.jpg[/upload]

hbgao

各位高手帮忙解决一下上面的问题，这段时间都不敢用电脑，唉……[em17][em17][em17]

光辉晨星

这是新浪利用了系统漏洞传播的一个类似于病毒的小插件！产生名为“NMGameX.dll”，“sinaproc327.exe”，“csrss.exe”三个常驻文件，并且在系统启动项中自动加载。也就是说，如果你不处理这两个文件，就会自动在桌面产生一个名为“新浪游戏总动园”的快捷方式。不仅仅如何，新浪还将“NMGameX.dll”文件与系统启动文件“rundll32.exe”进行绑定,并且伪造系统文件“csrss.exe”，产生一个同名的文件与系统绑定加载到系统启动项内，无法直接关闭系统进程后删除。 删除方法：首先修改注册表，关闭名为启动项“NMGameX.dll”，“csrss.exe”，然后删除“NMGameX.dll”，“sinaproc327.exe”，两个文件，再修改“csrss.exe”文件为任意一个文件名。从新启动计算机后删除修改的“csrss.exe”文件。

hbgao

还是不知道怎么弄啊，注册表（regedit.exe）不是不能随意修改的吗？[em08]

无奈与自信

注册表能够修改，但最好有人懂的前提下进行，否则后果严重

无奈与自信

光辉晨星老兄写的很清楚了，具体的我也不是很懂，你可以参考他的方法试试

hbgao

启动项里也找不到这两个文件啊NMGameX.dll      sinaproc327.exe

frankzhou

桌面好花哨啊