IGM.EXE高手进
呵呵!你现在才中啊?我都尝试过它的滋味了,是个下载者,而且自动改系统时间到2005年,太难杀了,我手杀了一次,杀不掉,而且把系统文件给删除了,他有的模块嵌套在IE里了,下个兵刃去把IE里的包含它的模块给卸载了,我仅仅发现这个模块是嵌套的,你自己在看看吧!好像还有一个swchost.exe和它是一起的,察看下进程吧!去C盘找到它把它删除,和那个img.exe一起删除,然后把时间改过来,在去开始-控制面板-管理工具-本地安全策略-本地策略-用户权利指派-更改系统时间 点属性,把那里的用户名删除,这样系统时间就不允许被改了,升级杀毒软件,查杀IMG下载的木马,还要删除IMG和SWCHOST,然后重起下看看,这2个进程是不是还会出现,如果仍然出现,那就是因为有一个自启动项,还要找到这个自启动项也删除,然后用清理助手例如超级兔子,优化大师清理下系统,应该可以解决问题.
你说的你重装了系统仍然不行,那可能有以下几个原因:
1:你装系统前,没有把以前的C盘格式化,建议格式化后在装,进入DOS后打format c:进行格式化,然后在装系统
2:那就是这个木马在你的其他盘应该是存在的,找下吧!找完了删除,别忘记还要找它的自启动项,也要一起删除,然后清理下.
我当时中这个的时候是从装的系统,装完了就没有问题了.
希望你能成功!祝你好运!
你的电脑什么系统啊? XP或者以上的话卡把杀毒因该没问题,注册表被改过没有? 要是XP以下系统的话建议你查一下系统的漏洞 ,有很多病毒是通过系统溢出来攻击电脑的.
(1)本人对IGM.exe病毒的了解IGM,IGW 是一种新的病毒,10月才开始在网络上流行,我感觉IGM不次于“熊猫烧香”,这个病毒是一个下载病毒,其本身也许不会引起什么对系统致命的损害,但是他所自动加载下载的病毒种类就不知道了,总之在一个朋友经常去的网吧里已经有魔兽世界,热血传奇账号被盗的先例了,所以提醒各位网吧业主和网管一定要注意了!
我曾经去那个网吧看过中毒的机器,仔细观察了下。。
1当网线切断的时候他不会在进程里面进行扩散传播。。
2当连接的时候他会已ARP欺骗的形式绕过防火墙。。严重影响网络速度。现在的软件(瑞星,卡吧,江民,包括360安全卫士)都没有办法检测出来。。。
3中毒机器的某些表面症状:
a 中毒机器的windows键不能用,也就意味着命令行进不去,windows系统控制台也进去不!
b 鼠标失灵,图形界面就玩完了,只能靠DOS操作了,假如a和b项都有的话,那就只有重新做系统了!
c 桌面图片更改,被换成windows经典桌面一般大家都不会用windows经典桌面的吧?如果发现
开机你的机器桌面图片被更换就要小心了,很有可能就是中了IGM病毒了,桌面图片换成
windows经典桌面算是IGM病毒的一个明显症状吧,据在哪个网吧工作的网管介绍,所有中IGM的
机器都有这个症状!
d 任务管理器禁用,同时按下Ctrl+alt+del键只是在屏幕上闪一下,任务管理器并不出来,也就在windows
任务管理里看不到IGM启动项了!
e 其他的就一些深层次的症状了,比如启动项,进程里发现IGM.exe!
根据目前我的了解,现在IGM病毒还没有专杀软件或者程序来解决,至于网上那些所谓的IGM专杀软件,我机器没有中过,也没有尝试过.
在这里个人推荐:就目前的状况来看,中了IGM病毒直接重新做系统是最好的解决办法,电脑里该删除的东西就删除,假如可以硬盘格式化的话那是最好的解决办法!因为现在还不确定他能下载什么其他病毒,还是他下载的病毒跟你上的某些网站有关系,所以为了免除所有后患,重新做系统是最佳选择,当然了,硬盘格式化是最好的清楚方法了!
在进程如果出现:IGM.EXE,就恭喜你已经中了,呵呵~~现在好象没有专杀这个病毒的软件
根据网络上的消息,一下网站和IP很有可能带有此种病毒,请大家看清楚,以免中招!
t.11se.com
www.94ak.com
www.99mmm.com
ask.35832.com
www.35832.com
212.22.225.82
203.174.87.210
64.233.167.99
58.211.79.107
219.153.42.98
221.130.191.207
好像有人说www.qishi.com也有问题!
(2)
igm.exe
病毒分类:木马
病毒行为:
从2007年10月起开始流行
此病毒链接到down.dj7788.cn(59.34.148.217 ,广东省茂名市 电信ADSL )
下载0.exe~19.exe 经过异常惨烈的自相残杀以后 最终N多文件(参看文件删除)
创建注册表启动项目
创建系统服务项目:
[Telephotsgoogle / Winownes][Stopped/Auto Start]
<C:\windows\system32\sedrsvedt.exe><N/A>
创建N多进程
自动下载最新盗号木马
修改注册表关闭防火墙
严重导致无法正常进入系统
查杀办法
一、先用XDelBox1.5R将以下文件强制删除~
C:\windows\IGM.exe
C:\windows\system32\kafyezy.dll
C:\windows\system32\rsjzbpm.dll
C:\windows\system32\kvdxcma.dll
C:\windows\system32\ratbfpi.dll
C:\windows\system32\avwlbmn.dll
C:\windows\system32\kaqhezy.dll
C:\windows\system32\kapjbzy.dll
C:\windows\system32\sidjazy.dll
C:\windows\system32\avwgcmn.dll
C:\windows\system32\raqjbpi.dll
C:\windows\system32\avzxdmn.dll
C:\windows\system32\rarjbpi.dll
C:\windows\system32\kawdbzy.dll
C:\windows\system32\rsztcpm.dll
C:\windows\system32\rsmydpm.dll
C:\windows\system32\kvdxsbma.dll
C:\windows\system32\LYLoader.exe
C:\windows\system32\sedrsvedt.exe
二、用sreng2删除以下的注册表项
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<WinSysM><C:\windows\IGM.exe> []
<WinSys><C:\windows\IGW.exe> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<MSDEG32><LYLoader.exe> []
<MSDWG32><LYLoadbr.exe> [N/A]
<MSDCG32 ><LYLeador.exe> [N/A]
<MSDOG32><LYLoador.exe> [N/A]
<MSDSG32><LYLoadar.exe> [N/A]
<MSDMG32><LYLoadmr.exe> [N/A]
<MSDHG32><LYLoadhr.exe> [N/A]
<MSDQG32><LYLoadqr.exe> [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><kapjbzy.dll> []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<><C:\windows\system32\rsmydpm.dll> []
<><C:\windows\system32\rsztcpm.dll> []
<><C:\windows\system32\kawdbzy.dll> []
<><C:\windows\system32\rarjbpi.dll> []
<><C:\windows\system32\avzxdmn.dll> []
<><C:\windows\system32\raqjbpi.dll> []
<><C:\windows\system32\avwgcmn.dll> []
<><C:\windows\system32\sidjazy.dll> []
<><C:\windows\system32\kapjbzy.dll> []
<><C:\windows\system32\kaqhezy.dll> []
<><C:\windows\system32\avwlbmn.dll> []
<><C:\windows\system32\ratbfpi.dll> []
<><C:\windows\system32\kvdxcma.dll> []
<><C:\windows\system32\rsjzbpm.dll> []
<><C:\windows\system32\kafyezy.dll> []
三、将注册表中[AppInit_DLLs]项值清空
四、将Win32服务应用程序之如下项禁用
[Telephotsgoogle / Winownes] <C:\WINDOWS\system32\sedrsvedt.exe>
五、扫尾,将近一天全部新创建的垃圾.dll .exe .fon文件删除,哗哗哗
六、屏蔽一个恶意网站
在C:\WINDOWS\system32\drivers\etc 目录下的 hosts文件
添加 127.0.0.1 59.34.148.217
七、恢复Windows防火墙
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate 删除 AU整个项目以恢复防火墙设置
到安装有相同操作系统的的机子上拷贝C:\WINDOWS\system32verclsid.exe到本机
原文地址:http://baike.baidu.com/view/1164733.htm
(3)
igm.exe病毒中毒症状:
1.MSconfig的启动项里发现IGM.EXE
2.还自动启动
igm.exe病毒病毒清除办法:
以上两点都具有病毒的特征,自启动和自保护
可以判定这个程序是一个病毒。
既然是病毒,就要删除。
清除此文件的突破口就是停止此文件运行。
这里就用到了一个禁用文件的命令了,禁用了文件,文件就不会运行,这样就可以轻松清除了~~
先打开cmd (按开始-运行-输入“CMD”-打开-出现黑框)
然后输入下边说要输入的命令,回车。
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\要禁止运行的文件" /v debugger /t reg_sz /d debugfile.exe /f
比如要禁用IGM.EXE,那么就要输入这个命令
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IGM.EXE" /v debugger /t reg_sz /d debugfile.exe /f
这样的话,即使IGM.EXE文件存在也没法运行了,病毒不会发作了呵呵~
不信的话可以自己试试俄~比如禁止QQ运行。
那么命令就是
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQ.exe" /v debugger /t reg_sz /d debugfile.exe /f
输入后你关掉QQ就再也打不开了
取消方法:
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQ.exe" /f
以上用的是IFEO技术禁用文件的方法实现禁用病毒的。
禁用成功后,请楼主重新启动计算机,重启后因为病毒已经停止运行,所以楼主就可以轻松的将它清除了(进入病毒目录手动清除也可以了),而且病毒的启动项也可以清除了,再也不会恢复了,呵呵~
原文地址:http://www.hotbus.cn/it/200709/3377.html
(4)
igm.exe病毒的清除办法及专杀工具 作者:沙漠里的鱼
igm.exe病毒的中毒表现是:
这个是一个下载类的病毒,中了它并不可怕,但是igm.exe会下载更多的病毒,导致电脑出现不同的症状。这个病毒的主要表现是在
1.系统进程中有igm.exe进程。
2.MSconfig的启动项里有IGM.EXE 。
3.磁盘主目录中有auto.exe和autorun.inf。
如果有以上的症状,表面中了igm.exe病毒。
igm.exe病毒专杀:
这个病毒其实很简单,大家手动操作即可以解决,下面是清除办法(3种清除igm.exe病毒的方法):
清除igm.exe病毒方法一(推荐):
1、进入安全模式
2、搜索以下文件名igm、upxdnd、msimms32、msccrt、mppds、kvsc3、diskman32、cmdbcs.exe以及它们相应的dll文件,全部删除。
3、搜索注册表,上述相应的键值全部删除
4、搜索隐藏文件所有盘下的auto.exe和autorun.inf,删除!
5、运行msconfig,禁用一个如4f506c9e的服务。
6、退出重启xp ,igm.exe已经被清除,此时建议全盘杀毒。
清除igm.exe病毒方法二:
先打开cmd (按开始-运行-输入“CMD”-打开-出现黑框)
然后输入下边说要输入的命令,回车。
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\要禁止运行的文件" /v debugger /t reg_sz /d debugfile.exe /f
比如要禁用IGM.EXE,那么就要输入这个命令
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IGM.EXE" /v debugger /t reg_sz /d debugfile.exe /f
这样IGM.EXE病毒不会发作了。
取消方法:
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\程序名" /f
以上用的是IFEO技术禁用文件的方法实现禁用病毒的。
ps:建议运行上面命令后重启电脑,全盘杀毒。并修复注册表。
清除igm.exe病毒方法三:
1.在安全模式下,强制删除以下文件
c:/windows/system32/kvdxsbma.dll
c:/windows/system32/rsjzbpm.dll
c:/windows/system32/kvdxcma.dll
c:/windows/system32/ratbfpi.dll
c:/windows/system32/avwlbmn.dll
c:/windows/system32/kaqhezy.dll
c:/windows/system32/kapjbzy.dll
c:/windows/system32/sidjazy.dll
c:/windows/system32/avwgcmn.dll
c:/windows/system32/raqjbpi.dll
c:/windows/system32/avzxdmn.dll
c:/windows/system32/rarjbpi.dll
c:/windows/system32/kawdbzy.dll
c:/windows/system32/rsztcpm.dll
c:/windows/system32/rsmydpm.dll
c:/windows/system32/sidjazy.dll
c:/windows/igw.exe
c:/windows/igm.exe
c:/windows/system32/sedrsvedt.exe
c:\winnt\igm.exe
c:\winnt\system32\rsjzbpm.dll
c:\winnt\system32\racvsvc.exe
c:\winnt\system32\drivers\svchost.exe
c:\winnt\cmdbcs.exe
c:\winnt\dbghlp32.exe
c:\winnt\nvdispdrv.exe
c:\winnt\upxdnd.exe
c:\winnt\system32\cmdbcs.dll
c:\winnt\system32\dbghlp32.dll
c:\winnt\system32\upxdnd.dll
c:\winnt\system32\yfmtdiouaf.dll
c:\program files\microsoft activesync\rapiproxystub.dll(这个注意,正常的rapiproxystub.dll是版本信息是微软的,用于Rapi代理组件。要注意检查,如果不是微软,就可能是病毒,此例中可能不是,因为该电脑有装手机同步软件,但这里专门列出识别的内容供大家参考)
2.删除重启后使用SREng修复下面各项:
启动项目 -- 注册表之如下项删除:
[{2D561258-45F3-A451-F908-A258458226D2}] <C:/WINDOWS/system32/kvdxsbma.dll>
[{22FAACDE-34DA-CCD4-AB4D-DA34485A3422}] <C:/WINDOWS/system32/rsjzbpm.dll>
[{3C87A354-ABC3-DEDE-FF33-3213FD7447C3}] <C:/WINDOWS/system32/kvdxcma.dll>
[{66650011-3344-6688-4899-345FABCD1566}] <C:/WINDOWS/system32/ratbfpi.dll>
[{2960356A-458E-DE24-BD50-268F589A56A2}] <C:/WINDOWS/system32/avwlbmn.dll>
igm.exe病毒的中毒表现是:
这个是一个下载类的病毒,中了它并不可怕,但是igm.exe会下载更多的病毒,导致电脑出现不同的症状。这个病毒的主要表现是在
1.系统进程中有igm.exe进程。
2.MSconfig的启动项里有IGM.EXE 。
3.磁盘主目录中有auto.exe和autorun.inf。
如果有以上的症状,表面中了igm.exe病毒。
igm.exe病毒专杀:
这个病毒其实很简单,大家手动操作即可以解决,下面是清除办法(3种清除igm.exe病毒的方法):
清除igm.exe病毒方法一(推荐):
1、进入安全模式
2、搜索以下文件名igm、upxdnd、msimms32、msccrt、mppds、kvsc3、diskman32、cmdbcs.exe以及它们相应的dll文件,全部删除。
3、搜索注册表,上述相应的键值全部删除
4、搜索隐藏文件所有盘下的auto.exe和autorun.inf,删除!
5、运行msconfig,禁用一个如4f506c9e的服务。
6、退出重启xp ,igm.exe已经被清除,此时建议全盘杀毒。
清除igm.exe病毒方法二:
先打开cmd (按开始-运行-输入“CMD”-打开-出现黑框)
然后输入下边说要输入的命令,回车。
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\要禁止运行的文件" /v debugger /t reg_sz /d debugfile.exe /f
比如要禁用IGM.EXE,那么就要输入这个命令
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IGM.EXE" /v debugger /t reg_sz /d debugfile.exe /f
这样IGM.EXE病毒不会发作了。
取消方法:
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\程序名" /f
以上用的是IFEO技术禁用文件的方法实现禁用病毒的。
ps:建议运行上面命令后重启电脑,全盘杀毒。并修复注册表。
清除igm.exe病毒方法三:
1.在安全模式下,强制删除以下文件
c:/windows/system32/kvdxsbma.dll
c:/windows/system32/rsjzbpm.dll
c:/windows/system32/kvdxcma.dll
c:/windows/system32/ratbfpi.dll
c:/windows/system32/avwlbmn.dll
c:/windows/system32/kaqhezy.dll
c:/windows/system32/kapjbzy.dll
c:/windows/system32/sidjazy.dll
c:/windows/system32/avwgcmn.dll
c:/windows/system32/raqjbpi.dll
c:/windows/system32/avzxdmn.dll
c:/windows/system32/rarjbpi.dll
c:/windows/system32/kawdbzy.dll
c:/windows/system32/rsztcpm.dll
c:/windows/system32/rsmydpm.dll
c:/windows/system32/sidjazy.dll
c:/windows/igw.exe
c:/windows/igm.exe
c:/windows/system32/sedrsvedt.exe
c:\winnt\igm.exe
c:\winnt\system32\rsjzbpm.dll
c:\winnt\system32\racvsvc.exe
c:\winnt\system32\drivers\svchost.exe
c:\winnt\cmdbcs.exe
c:\winnt\dbghlp32.exe
c:\winnt\nvdispdrv.exe
c:\winnt\upxdnd.exe
c:\winnt\system32\cmdbcs.dll
c:\winnt\system32\dbghlp32.dll
c:\winnt\system32\upxdnd.dll
c:\winnt\system32\yfmtdiouaf.dll
c:\program files\microsoft activesync\rapiproxystub.dll(这个注意,正常的rapiproxystub.dll是版本信息是微软的,用于Rapi代理组件。要注意检查,如果不是微软,就可能是病毒,此例中可能不是,因为该电脑有装手机同步软件,但这里专门列出识别的内容供大家参考)
2.删除重启后使用SREng修复下面各项:
启动项目 -- 注册表之如下项删除:
[{2D561258-45F3-A451-F908-A258458226D2}] <C:/WINDOWS/system32/kvdxsbma.dll>
[{22FAACDE-34DA-CCD4-AB4D-DA34485A3422}] <C:/WINDOWS/system32/rsjzbpm.dll>
[{3C87A354-ABC3-DEDE-FF33-3213FD7447C3}] <C:/WINDOWS/system32/kvdxcma.dll>
[{66650011-3344-6688-4899-345FABCD1566}] <C:/WINDOWS/system32/ratbfpi.dll>
[{2960356A-458E-DE24-BD50-268F589A56A2}] <C:/WINDOWS/system32/avwlbmn.dll>
至于igm.exe病毒的专杀工具 ,网上还没有,因为清理比较简单,可能没有必要做。可以使用其他病毒清除工具很简单的清除病毒并修复系统。
GM8的使用方法
金手指起源于日本电视游戏机,指的是游戏中的一些特殊地址,如生命、魔法等重要的数据,它的使用方法如下:开机后执行GM及GM Plus,选择地址表格,读取游戏的金手指挡案,以“风云”为例:进入GM的 “系统设定”,选择用中断(Interrupt)功能来执行游戏,在指令栏位中输入游戏路径(如C:\\Program Files\\Enigmas\\Winc\\Winc.exe...
gmffr.exe -应用程序错误 是怎么回事
1、一般来说这种情况多是因为病毒或恶意软件引起的。你杀一下毒或用SREng扫描一个日志上来看一下。卸载不常用的软件.安全模式下扫描下有没有恶评插件如果有清理掉 2、开始--运行--msconfig 屏蔽掉除ctfmon以外的所有选项 。试一试清除垃圾文件.一般应该可以解决问题了 如果不行的话 重新注册IE项,...
请教各位一个问题,GAMEMAKER做好的EXE如何用GM打开
exe是已经编译的可执行程序,不能用GameMaker打开,尽管GameMaker可以编译一个exe。GameMaker只可以编辑后缀为gmd、gm6、gmk、gm81的工程文件。望采纳,GameMaker吧为您服务
gfclient.exe进程,是不是病毒啊?删了又出来占用内存
您好,该进程为网吧GM管理客户端,是网吧网管管理各个机器的应用程序,并不是病毒,请您不要担心。如果您担心在网吧中感染病毒造成财产损失,建议您下载腾讯电脑管家进行全面杀毒。杀毒软件是您电脑安全运行的保障,建议您选择腾讯电脑管家,能完美兼容,自带清理功能。腾讯电脑管家建立了中国最为丰富的URL数据...
...GM管理工具总是提示连接服务器错误,有哪个高手指导下
单机版的诛仙架设主要是MC版和FF版吧。两个版本都是以GSQL数据库为核心的,需要先下载并且成功运行GSQL.exe,运行后会自动创建虚拟数据库,并且测试连接,当你运行ff.bat(MC版的我没架设过,但应该差不多,也是个批处理文件)输入指令启动游戏后,看能不能正常登陆,你GM管理工具连接不上,那游戏应该...
如何在别人的传奇私服里拥有自己的GM号
难弄哦, 你+31347511 告诉你哦 看到有些4f做的不错,但是进去又不是很有钱,也没装备,高手也很多,一直不喜欢在里面当菜鸟的我,一口气进入他们的服务器端大闹一番之后。当足了gm的瘾,现在我把方法公布与大家。。。其实我所使用的方法很简单,只有4个工具:(一):shed.exe (二)流光2000...
怎么使用GM修改暗黑之门伦敦
对于许多不善于修改或不曾修改过游戏的使用者而言,起始的第一步总是找不到头绪,现在有了GM 之后,就算你完全不会修改,也可以由 GM 所提供的地址表格中的读取功能将高手修改的成果直接取得并分享,或者利用GM所提供的制作无敌档功能,这样你不用执行GM,也可以到达无敌的境界。以下是GM的一些功能: 1.自制无敌档(EXE...
GM啊,为什么我进不去游戏了?
例二:在windowsxp下双击光盘里面的“AutoRun.exe”文件,显示“0x77f745cc”指令引用的0x00000078”内存。该内存不能为“written”,要终止程序,请单击“确定”,而在Windows 98里运行却正常。解决方法:这可能是系统的兼容性问题,winXP的系统,右键“AutoRun.exe”文件,属性,兼容性,把“用兼容模式...
Game Master8.0怎么使用存档文件扫描功能,也就是GM另一个组件Save File...
指的是游戏中的一些特殊地址,如生命、魔法等重要的数据,它的使用方法如下:开机后执行GM及GM Plus,选择地址表格,读取游戏的金手指挡案,以“风云”为例:进入GM的 “系统设定”,选择用中断(Interrupt)功能来执行游戏,在指令栏位中输入游戏路径(如C:\Program Files\Enigmas\Winc\Winc.exe)...
GM如何更改英雄合击私服中怪物的经验
第一种改法是在:DB数据库里设置.EXE是怪物的实际经验 第二种改法是在:M2里→参数设置→升级经验→杀怪经验→“倍率”这里自己调 第三种方法可以利用功能脚本里.吃经验翻倍的卷轴.命令如下:KILLMONEXPRATE 200 3600 ↓ ↓ 2倍 持续时间(秒)你想三倍.就是300.依次类推 ...
丁狠牛黄: igm.exe病毒中毒症状: 1.MSconfig的启动项里发现IGM.EXE 2.还自动启动 igm.exe病毒病毒清除办法: 以上两点都具有病毒的特征,自启动和自保护 可以判定这个程序是一个病毒. 既然是病毒,就要删除. 清除此文件的突破口就是停止此文...
双滦区19689827388: IGM.EXE病毒是什么病毒网吧有还原卡的电脑怎么预防这个病毒.?
丁狠牛黄: 这个是一个下载类的病毒,中了它并不可怕,但是igm.exe会下载更多的病毒,导致电脑出现不同的症状.这个病毒的主要表现是在 1.系统进程中有igm.exe进程. 2.MSconfig的启动项里有IGM.EXE . 3.磁盘主目录中有auto.exe和autorun.inf. ...
双滦区19689827388: igm.exe是什么病毒?如何传播?是不是木马??
丁狠牛黄: 流行病毒igm.exe病毒专杀方法igm.exe病毒中毒症状:1.MSconfig的启动项里发现IGM.EXE2.还自动启动igm.exe病毒病毒清除办法:以上两点都具有病毒的特征,自启动和自保护可以判定这个程序是一个病毒.既然是病毒,就要删除.清除此文...
双滦区19689827388: 电脑的IGM.exe是什么东西啊??
丁狠牛黄: igm.exe 病毒 1、进入安全模式 2、搜索以下文件名igm、upxdnd、msimms32、msccrt、mppds、kvsc3、diskman32、cmdbcs.exe以及它们相应的dll文件,全部删除. 3、搜索注册表,上述相应的键值全部删除 4、搜索隐藏文件所有盘下的auto.exe和autorun.inf,删除! 5、运行msconfig,禁用一个如4f506c9e的服务. 6、退出重启xp
双滦区19689827388: 求高手帮忙nbsp;IGM.exenbsp;nbsp;很像威金的变种nbsp;可能是生成器出的nbsp;求高手帮忙解决nbsp;和nbsp;预防方式 - ?
丁狠牛黄: igm.exe病毒专杀:这个病毒其实很简单,大家手动操作即可以解决,下面是清除办法(3种清除igm.exe病毒的方法):清除igm.exe病毒方法一(推荐):1、进入安全模式nbsp;nbsp;nbsp;2、搜索以下文件名igm、upxdnd、msimms32、msccrt...
双滦区19689827388: 怎么解决IGM病毒....???
丁狠牛黄: 解决方案 1.先结束掉IGM.EXE 进程 2.禁用IGM.EXE 在运行里输入: reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IGM.EXE" /v debugger /t reg_sz /d debugfile.exe /f 3.将以下文件使用...
双滦区19689827388: IGM.exe病毒怎么解决??
丁狠牛黄: 你中的是马吉斯和IMG病毒!可以通过相关专杀来解决!要是效果不好的话!下面是手动清清除的办法! 马吉斯专杀地址:http://it.rising.com.cn/Channels/Service/2007-06/1181645054d42714.shtml IGM 清除办法:igm.exe病毒中毒症状: 1....
双滦区19689827388: IGM病毒该怎么处理 - ?
丁狠牛黄: 在安全模式下删除C:\WINDOWS\system32\drivers\pcihdd.sys文件 在一台未中毒的电脑里在C:\WINDOWS\system32下拷userinit.exe然后删除你电脑里的这个文件再复制进去 启动项里面去掉igm.exe 然后在安全模式下面杀毒
双滦区19689827388: IGM.exe是什么进程跟程序?
丁狠牛黄: 没办法了,重装系统,把原来的系统盘格式化啊!
双滦区19689827388: IGM病毒及userinit.exe病毒 - ?
丁狠牛黄: IGM.exe进程里是什么?是病毒吗? igm.exe病毒中毒症状: 1.MSconfig的启动项里发现IGM.EXE 2.还自动启动 igm.exe病毒病毒清除办法: 以上两点都具有病毒的特征,自启动和自保护 可以判定这个程序是一个病毒. 既然是病毒,就要删除....