[病毒]求教~IMAPI.EXE~SOS

朕射你无罪

前几天我的咔吧提示我~在我的X:\WINDOWS\下面发现一个叫IMAPI.EXE的文件问我是否删除~选择删除~可是再次开机依然有这个文件~最后在安全模式下删除这个文件并创建一个文本文件修改文件名和后缀为IMAPI.EXE，卡巴测试了一下~五问题~再次重启~正常~不过一上网卡巴就提示发现X:\WINDOWS\IMAPI.EXE

我需要怎么办？网上的方法我都测试过了~杀毒软件我装了卡巴~

[em08][em08][em08][em08][em08]

秦风

在C:\WINDOWS\下IMAPI.EXE是木马，在C:\WINDOWS\SYSTEM32目录下的IMAPI.exe才是微软Windows操作系统的一部分。用于CD刻录镜像管理。这个程序对你系统的正常运行是非常重要的。 要删除在C:\WINDOWS\下IMAPI.EXE，要先重启进入安全模式，删除C:\WINDOWS\下IMAPI.EXE和C:\WINDOWS\SYSTEM32下NTFIS.EXE就行了

默爱清风

应该也不是木马。是一个进程文件。

秦风

在C:\WINDOWS\下IMAPI.EXE是木马，在C:\WINDOWS\SYSTEM32目录下的IMAPI.exe才是微软Windows操作系统的一部分

小猫飞鱼

[PP][B]以下是引用[I]秦风[/I]在2007-4-5 8:33:09的发言：[/B]在C:\WINDOWS\下IMAPI.EXE是木马，在C:\WINDOWS\SYSTEM32目录下的IMAPI.exe才是微软Windows操作系统的一部分。用于CD刻录镜像管理。这个程序对你系统的正常运行是非常重要的。 要删除在C:\WINDOWS\下IMAPI.EXE，要先重启进入安全模式，删除C:\WINDOWS\下IMAPI.EXE和C:\WINDOWS\SYSTEM32下NTFIS.EXE就行了

我测试过了～貌似没有效果～～～

秦风

那你用Unlocker找到钩子程序，先杀掉dll，再杀掉这个假冒的imapi.exe 看看,不要错删了windows/system32/imapi.exe,[PP]同时清理C:\WINDOWS\SYSTEM32 下的NTFIS.EXE

[PP]

[PP]试看看