peterdocter 发表于 2013-8-8 10:10:02

现在杀毒对付恶意软件...

是否也存在沉....
发现OPK.exe有bjxoxb.exe/brsplus.exe时请及时删除
机器重启后登录时,系统防火墙提示 opk程序需要连接网络,感觉有些不太正常,近期未安装程序,应该是通过其他途径非法驻入到系统中的不怀好意的程序,于是根据显示的路径找到了该程序,
c:\program files\Windows NT\Opk.exe,绿苹果图标,文件大小 811KB;创建时间为2013年5月18日,在文件的详细信息中未显示 类型、文件版本、产品版本、版权等一个正常的程序应该具备的信息,果断删除,结果提示程序正在运行,于是进入任务管理器终止同名的opk.exe进程后删除正常。
同目录下还存在一 1.bat的批处理文件,内容如下
@reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v ctfmon /d "C:\Program Files\Windows NT\Opk.exe" /f
基本上可以断定为同伙,删除即可;
此外,尚有一名为browser的子目录中,存在一bjxoxb.exe/brsplus.exe的可执行程序以及大量产品属性为Bjxoxb的程序及程序扩展文件,删除之
mozalloc.dll; mozjs.dll; xul.dll, pxy.dll, mgwz.dll 无数字签名: nspr4.dll,msvcm90.dll,nss3.dll, nssckbi.dll, nssdbm3.dll, nssutil3.dll,plc4.dll, plds4.dll, smime3.dll, softokn3.dll, ssl3.dll, freebl3.dll;

brsplus.exe和Opk.exe两个恶意软件的处理方式

是OPK自带的浏览器,OPK如果不是你主动安装的话,就应该是恶意软件安装的。
如果是你标准安装的就到控制面板卸载掉,如果是恶意安装的就要费点功夫找到brsplus.exe、Opk.exe这两个文件删除就行了
-----------------------以下是对OPK的介绍,请参考-------------------------------------

OPK是一款免费提高网站访问IP、PV(网站流量/访问量)的软件,如果使用这个软件就会有你说的这个进程,软件正常运行的时候,任务管理器会有2个进程:brsplus.exe、Opk.exe(2010-04-01版起为2个进程,旧版本3个进程)。追问如何卸了他,不知道他的安装在哪个文件夹里。   
回答开始菜单--控制面板-添加或删除程序里面找 一般情况下能找到

下面是我的操作,点击开始——运行——输入“msconfig”出来后点击启动项,把“OPK”那个对勾去掉,然后点击应用,这样开机就不会自动运行了。
这只是不启动了,再打开C:\Program Files\Windows NT里面有个OPK.exe删除它就可以彻底不在运行了。删除的时候注意打开任务管理器,点进程,先把brsplus.exe、Opk.exe两个进程停止了,就能删除了

在C:\Program Files\Windows NT 文件夹会生成两个文件夹 browser 和 data, 另外还生成一个Opk.exe和一个批处理文件1.bat,,,把这几个删除了就好了我的刚也是这样,我刚才玩英雄杀都卡的不行,删除后就好了,不然很占用cpu。楼主记住只要删除browser 和 data, 另外还生成一个Opk.exe和一个批处理文件1.bat就行了,要永久删除

########################
本人就中招了,kao难度都有免死金牌...
大家自行给电脑检查一下{:soso_e127:}

qhd511 发表于 2013-8-11 07:32:04

刚查了一下电脑,还好没有发现楼主所说的恶意软件。我电脑一直使用小红伞杀毒,加上advance systemcare.

jessehua 发表于 2013-8-12 09:41:09

一直使用微软的MSE,搭配金山卫士,效果还可以

惟吾无为 发表于 2013-8-17 06:49:58

linux用户安然路过。。。
页: [1]
查看完整版本: 现在杀毒对付恶意软件...