yivome服务“Microsoft .NET Framework TPM”

显示全部楼层 · 2008-9-28 15:13:37

这个东西在我的服务启动项里好久了，每次启动机子时，360就会报告有新增启动项加入，名字好像叫yivome，我不认识，网上又查不到，只好每次都阻止它……烦得很。Microsoft .NET Framework TPM 这是它的说明，它的路径是C:\WINDOWS\system32\svchost.exe -k yivome 服务动态连接是 %System
32Root%\System32\rrvwul.dll 我用超级兔子和SREng试过，想把它删除，但删不掉。想把它禁止，但它能自动改回来自动启动的设置……请各位大虾帮帮忙啦

千问 · 2008-9-28 15:13:37

应该是某种木马变种，不用紧张，进行以下操作：重起电脑，进入Dos命令行方式，要能够访问现在目录结构，或者电脑有双系统的话就进另一个，进入：%System 32Root%\System32\将文件“rrvwul.dll ”删除，重启！然后可用注册表清理工具清理一下注册表！...