IGM.EXE高手进
作者&投稿：天美 （若有异议请与网页底部的电邮联系）
呵呵！你现在才中啊？我都尝试过它的滋味了，是个下载者，而且自动改系统时间到2005年，太难杀了，我手杀了一次，杀不掉，而且把系统文件给删除了，他有的模块嵌套在IE里了，下个兵刃去把IE里的包含它的模块给卸载了，我仅仅发现这个模块是嵌套的，你自己在看看吧！好像还有一个swchost.exe和它是一起的，察看下进程吧！去C盘找到它把它删除，和那个img.exe一起删除，然后把时间改过来，在去开始－控制面板－管理工具－本地安全策略－本地策略－用户权利指派－更改系统时间 点属性，把那里的用户名删除，这样系统时间就不允许被改了，升级杀毒软件，查杀IMG下载的木马，还要删除IMG和SWCHOST，然后重起下看看，这2个进程是不是还会出现，如果仍然出现，那就是因为有一个自启动项，还要找到这个自启动项也删除，然后用清理助手例如超级兔子，优化大师清理下系统，应该可以解决问题．
你说的你重装了系统仍然不行，那可能有以下几个原因：
1：你装系统前，没有把以前的C盘格式化，建议格式化后在装，进入DOS后打format c:进行格式化，然后在装系统
2：那就是这个木马在你的其他盘应该是存在的，找下吧！找完了删除，别忘记还要找它的自启动项，也要一起删除，然后清理下．
我当时中这个的时候是从装的系统，装完了就没有问题了．
希望你能成功！祝你好运！
你的电脑什么系统啊? XP或者以上的话卡把杀毒因该没问题,注册表被改过没有? 要是XP以下系统的话建议你查一下系统的漏洞 ,有很多病毒是通过系统溢出来攻击电脑的.
（1）本人对IGM.exe病毒的了解IGM，IGW 是一种新的病毒，10月才开始在网络上流行，我感觉IGM不次于“熊猫烧香”，这个病毒是一个下载病毒，其本身也许不会引起什么对系统致命的损害，但是他所自动加载下载的病毒种类就不知道了，总之在一个朋友经常去的网吧里已经有魔兽世界，热血传奇账号被盗的先例了，所以提醒各位网吧业主和网管一定要注意了！
我曾经去那个网吧看过中毒的机器，仔细观察了下。。
1当网线切断的时候他不会在进程里面进行扩散传播。。
2当连接的时候他会已ARP欺骗的形式绕过防火墙。。严重影响网络速度。现在的软件（瑞星，卡吧，江民，包括360安全卫士）都没有办法检测出来。。。
3中毒机器的某些表面症状:
a 中毒机器的windows键不能用,也就意味着命令行进不去,windows系统控制台也进去不!
b 鼠标失灵,图形界面就玩完了,只能靠DOS操作了,假如a和b项都有的话,那就只有重新做系统了!
c 桌面图片更改,被换成windows经典桌面一般大家都不会用windows经典桌面的吧?如果发现
开机你的机器桌面图片被更换就要小心了,很有可能就是中了IGM病毒了,桌面图片换成
windows经典桌面算是IGM病毒的一个明显症状吧,据在哪个网吧工作的网管介绍,所有中IGM的
机器都有这个症状!
d 任务管理器禁用,同时按下Ctrl+alt+del键只是在屏幕上闪一下,任务管理器并不出来,也就在windows
任务管理里看不到IGM启动项了!
e 其他的就一些深层次的症状了,比如启动项,进程里发现IGM.exe!
根据目前我的了解,现在IGM病毒还没有专杀软件或者程序来解决,至于网上那些所谓的IGM专杀软件,我机器没有中过,也没有尝试过.
在这里个人推荐:就目前的状况来看,中了IGM病毒直接重新做系统是最好的解决办法,电脑里该删除的东西就删除,假如可以硬盘格式化的话那是最好的解决办法!因为现在还不确定他能下载什么其他病毒,还是他下载的病毒跟你上的某些网站有关系,所以为了免除所有后患,重新做系统是最佳选择,当然了,硬盘格式化是最好的清楚方法了!
在进程如果出现：IGM.EXE，就恭喜你已经中了，呵呵~~现在好象没有专杀这个病毒的软件
根据网络上的消息，一下网站和IP很有可能带有此种病毒，请大家看清楚，以免中招！
t.11se.com
www.94ak.com
www.99mmm.com
ask.35832.com
www.35832.com
212.22.225.82
203.174.87.210
64.233.167.99
58.211.79.107
219.153.42.98
221.130.191.207
好像有人说www.qishi.com也有问题！
（2）
igm.exe
病毒分类：木马
病毒行为：
从2007年10月起开始流行
此病毒链接到down.dj7788.cn（59.34.148.217 ，广东省茂名市 电信ADSL ）
下载0.exe~19.exe 经过异常惨烈的自相残杀以后 最终N多文件（参看文件删除）
创建注册表启动项目
创建系统服务项目：
[Telephotsgoogle / Winownes][Stopped/Auto Start]
<C:\windows\system32\sedrsvedt.exe><N/A>
创建N多进程
自动下载最新盗号木马
修改注册表关闭防火墙
严重导致无法正常进入系统
查杀办法
一、先用XDelBox1.5R将以下文件强制删除～
C:\windows\IGM.exe
C:\windows\system32\kafyezy.dll
C:\windows\system32\rsjzbpm.dll
C:\windows\system32\kvdxcma.dll
C:\windows\system32\ratbfpi.dll
C:\windows\system32\avwlbmn.dll
C:\windows\system32\kaqhezy.dll
C:\windows\system32\kapjbzy.dll
C:\windows\system32\sidjazy.dll
C:\windows\system32\avwgcmn.dll
C:\windows\system32\raqjbpi.dll
C:\windows\system32\avzxdmn.dll
C:\windows\system32\rarjbpi.dll
C:\windows\system32\kawdbzy.dll
C:\windows\system32\rsztcpm.dll
C:\windows\system32\rsmydpm.dll
C:\windows\system32\kvdxsbma.dll
C:\windows\system32\LYLoader.exe
C:\windows\system32\sedrsvedt.exe
二、用sreng2删除以下的注册表项
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<WinSysM><C:\windows\IGM.exe> []
<WinSys><C:\windows\IGW.exe> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<MSDEG32><LYLoader.exe> []
<MSDWG32><LYLoadbr.exe> [N/A]
<MSDCG32 ><LYLeador.exe> [N/A]
<MSDOG32><LYLoador.exe> [N/A]
<MSDSG32><LYLoadar.exe> [N/A]
<MSDMG32><LYLoadmr.exe> [N/A]
<MSDHG32><LYLoadhr.exe> [N/A]
<MSDQG32><LYLoadqr.exe> [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><kapjbzy.dll> []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<><C:\windows\system32\rsmydpm.dll> []
<><C:\windows\system32\rsztcpm.dll> []
<><C:\windows\system32\kawdbzy.dll> []
<><C:\windows\system32\rarjbpi.dll> []
<><C:\windows\system32\avzxdmn.dll> []
<><C:\windows\system32\raqjbpi.dll> []
<><C:\windows\system32\avwgcmn.dll> []
<><C:\windows\system32\sidjazy.dll> []
<><C:\windows\system32\kapjbzy.dll> []
<><C:\windows\system32\kaqhezy.dll> []
<><C:\windows\system32\avwlbmn.dll> []
<><C:\windows\system32\ratbfpi.dll> []
<><C:\windows\system32\kvdxcma.dll> []
<><C:\windows\system32\rsjzbpm.dll> []
<><C:\windows\system32\kafyezy.dll> []
三、将注册表中[AppInit_DLLs]项值清空
四、将Win32服务应用程序之如下项禁用
[Telephotsgoogle / Winownes] <C:\WINDOWS\system32\sedrsvedt.exe>
五、扫尾，将近一天全部新创建的垃圾.dll .exe .fon文件删除，哗哗哗
六、屏蔽一个恶意网站
在C:\WINDOWS\system32\drivers\etc 目录下的 hosts文件
添加 127.0.0.1 59.34.148.217
七、恢复Windows防火墙
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate 删除 AU整个项目以恢复防火墙设置
到安装有相同操作系统的的机子上拷贝C:\WINDOWS\system32verclsid.exe到本机
原文地址：http://baike.baidu.com/view/1164733.htm
（3）
igm.exe病毒中毒症状：
1.MSconfig的启动项里发现IGM.EXE
2.还自动启动
igm.exe病毒病毒清除办法：
以上两点都具有病毒的特征，自启动和自保护
可以判定这个程序是一个病毒。
既然是病毒，就要删除。
清除此文件的突破口就是停止此文件运行。
这里就用到了一个禁用文件的命令了，禁用了文件，文件就不会运行，这样就可以轻松清除了～～
先打开cmd （按开始-运行-输入“CMD”-打开-出现黑框）
然后输入下边说要输入的命令，回车。
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\要禁止运行的文件" /v debugger /t reg_sz /d debugfile.exe /f
比如要禁用IGM.EXE,那么就要输入这个命令
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IGM.EXE" /v debugger /t reg_sz /d debugfile.exe /f
这样的话，即使IGM.EXE文件存在也没法运行了，病毒不会发作了呵呵～
不信的话可以自己试试俄～比如禁止QQ运行。
那么命令就是
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQ.exe" /v debugger /t reg_sz /d debugfile.exe /f
输入后你关掉QQ就再也打不开了
取消方法：
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQ.exe" /f
以上用的是IFEO技术禁用文件的方法实现禁用病毒的。
禁用成功后，请楼主重新启动计算机，重启后因为病毒已经停止运行，所以楼主就可以轻松的将它清除了（进入病毒目录手动清除也可以了），而且病毒的启动项也可以清除了，再也不会恢复了，呵呵～
原文地址：http://www.hotbus.cn/it/200709/3377.html
（4）
igm.exe病毒的清除办法及专杀工具 作者:沙漠里的鱼
igm.exe病毒的中毒表现是：
这个是一个下载类的病毒，中了它并不可怕，但是igm.exe会下载更多的病毒，导致电脑出现不同的症状。这个病毒的主要表现是在
1.系统进程中有igm.exe进程。
2.MSconfig的启动项里有IGM.EXE 。
3.磁盘主目录中有auto.exe和autorun.inf。
如果有以上的症状，表面中了igm.exe病毒。
igm.exe病毒专杀：
这个病毒其实很简单，大家手动操作即可以解决，下面是清除办法（3种清除igm.exe病毒的方法）：
清除igm.exe病毒方法一（推荐）：
1、进入安全模式
2、搜索以下文件名igm、upxdnd、msimms32、msccrt、mppds、kvsc3、diskman32、cmdbcs.exe以及它们相应的dll文件，全部删除。
3、搜索注册表，上述相应的键值全部删除
4、搜索隐藏文件所有盘下的auto.exe和autorun.inf，删除！
5、运行msconfig，禁用一个如4f506c9e的服务。
6、退出重启xp ，igm.exe已经被清除，此时建议全盘杀毒。
清除igm.exe病毒方法二：
先打开cmd （按开始-运行-输入“CMD”-打开-出现黑框）
然后输入下边说要输入的命令，回车。
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\要禁止运行的文件" /v debugger /t reg_sz /d debugfile.exe /f
比如要禁用IGM.EXE,那么就要输入这个命令
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IGM.EXE" /v debugger /t reg_sz /d debugfile.exe /f
这样IGM.EXE病毒不会发作了。
取消方法：
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\程序名" /f
以上用的是IFEO技术禁用文件的方法实现禁用病毒的。
ps：建议运行上面命令后重启电脑，全盘杀毒。并修复注册表。
清除igm.exe病毒方法三：
1.在安全模式下,强制删除以下文件
c:/windows/system32/kvdxsbma.dll
c:/windows/system32/rsjzbpm.dll
c:/windows/system32/kvdxcma.dll
c:/windows/system32/ratbfpi.dll
c:/windows/system32/avwlbmn.dll
c:/windows/system32/kaqhezy.dll
c:/windows/system32/kapjbzy.dll
c:/windows/system32/sidjazy.dll
c:/windows/system32/avwgcmn.dll
c:/windows/system32/raqjbpi.dll
c:/windows/system32/avzxdmn.dll
c:/windows/system32/rarjbpi.dll
c:/windows/system32/kawdbzy.dll
c:/windows/system32/rsztcpm.dll
c:/windows/system32/rsmydpm.dll
c:/windows/system32/sidjazy.dll
c:/windows/igw.exe
c:/windows/igm.exe
c:/windows/system32/sedrsvedt.exe
c:\winnt\igm.exe
c:\winnt\system32\rsjzbpm.dll
c:\winnt\system32\racvsvc.exe
c:\winnt\system32\drivers\svchost.exe
c:\winnt\cmdbcs.exe
c:\winnt\dbghlp32.exe
c:\winnt\nvdispdrv.exe
c:\winnt\upxdnd.exe
c:\winnt\system32\cmdbcs.dll
c:\winnt\system32\dbghlp32.dll
c:\winnt\system32\upxdnd.dll
c:\winnt\system32\yfmtdiouaf.dll
c:\program files\microsoft activesync\rapiproxystub.dll(这个注意，正常的rapiproxystub.dll是版本信息是微软的，用于Rapi代理组件。要注意检查，如果不是微软，就可能是病毒，此例中可能不是，因为该电脑有装手机同步软件，但这里专门列出识别的内容供大家参考)
2.删除重启后使用SREng修复下面各项：
启动项目 －－ 注册表之如下项删除：
[{2D561258-45F3-A451-F908-A258458226D2}] <C:/WINDOWS/system32/kvdxsbma.dll>
[{22FAACDE-34DA-CCD4-AB4D-DA34485A3422}] <C:/WINDOWS/system32/rsjzbpm.dll>
[{3C87A354-ABC3-DEDE-FF33-3213FD7447C3}] <C:/WINDOWS/system32/kvdxcma.dll>
[{66650011-3344-6688-4899-345FABCD1566}] <C:/WINDOWS/system32/ratbfpi.dll>
[{2960356A-458E-DE24-BD50-268F589A56A2}] <C:/WINDOWS/system32/avwlbmn.dll>
igm.exe病毒的中毒表现是：
这个是一个下载类的病毒，中了它并不可怕，但是igm.exe会下载更多的病毒，导致电脑出现不同的症状。这个病毒的主要表现是在
1.系统进程中有igm.exe进程。
2.MSconfig的启动项里有IGM.EXE 。
3.磁盘主目录中有auto.exe和autorun.inf。
如果有以上的症状，表面中了igm.exe病毒。
igm.exe病毒专杀：
这个病毒其实很简单，大家手动操作即可以解决，下面是清除办法（3种清除igm.exe病毒的方法）：
清除igm.exe病毒方法一（推荐）：
1、进入安全模式
2、搜索以下文件名igm、upxdnd、msimms32、msccrt、mppds、kvsc3、diskman32、cmdbcs.exe以及它们相应的dll文件，全部删除。
3、搜索注册表，上述相应的键值全部删除
4、搜索隐藏文件所有盘下的auto.exe和autorun.inf，删除！
5、运行msconfig，禁用一个如4f506c9e的服务。
6、退出重启xp ，igm.exe已经被清除，此时建议全盘杀毒。
清除igm.exe病毒方法二：
先打开cmd （按开始-运行-输入“CMD”-打开-出现黑框）
然后输入下边说要输入的命令，回车。
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\要禁止运行的文件" /v debugger /t reg_sz /d debugfile.exe /f
比如要禁用IGM.EXE,那么就要输入这个命令
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IGM.EXE" /v debugger /t reg_sz /d debugfile.exe /f
这样IGM.EXE病毒不会发作了。
取消方法：
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\程序名" /f
以上用的是IFEO技术禁用文件的方法实现禁用病毒的。
ps：建议运行上面命令后重启电脑，全盘杀毒。并修复注册表。
清除igm.exe病毒方法三：
1.在安全模式下,强制删除以下文件
c:/windows/system32/kvdxsbma.dll
c:/windows/system32/rsjzbpm.dll
c:/windows/system32/kvdxcma.dll
c:/windows/system32/ratbfpi.dll
c:/windows/system32/avwlbmn.dll
c:/windows/system32/kaqhezy.dll
c:/windows/system32/kapjbzy.dll
c:/windows/system32/sidjazy.dll
c:/windows/system32/avwgcmn.dll
c:/windows/system32/raqjbpi.dll
c:/windows/system32/avzxdmn.dll
c:/windows/system32/rarjbpi.dll
c:/windows/system32/kawdbzy.dll
c:/windows/system32/rsztcpm.dll
c:/windows/system32/rsmydpm.dll
c:/windows/system32/sidjazy.dll
c:/windows/igw.exe
c:/windows/igm.exe
c:/windows/system32/sedrsvedt.exe
c:\winnt\igm.exe
c:\winnt\system32\rsjzbpm.dll
c:\winnt\system32\racvsvc.exe
c:\winnt\system32\drivers\svchost.exe
c:\winnt\cmdbcs.exe
c:\winnt\dbghlp32.exe
c:\winnt\nvdispdrv.exe
c:\winnt\upxdnd.exe
c:\winnt\system32\cmdbcs.dll
c:\winnt\system32\dbghlp32.dll
c:\winnt\system32\upxdnd.dll
c:\winnt\system32\yfmtdiouaf.dll
c:\program files\microsoft activesync\rapiproxystub.dll(这个注意，正常的rapiproxystub.dll是版本信息是微软的，用于Rapi代理组件。要注意检查，如果不是微软，就可能是病毒，此例中可能不是，因为该电脑有装手机同步软件，但这里专门列出识别的内容供大家参考)
2.删除重启后使用SREng修复下面各项：
启动项目 －－ 注册表之如下项删除：
[{2D561258-45F3-A451-F908-A258458226D2}] <C:/WINDOWS/system32/kvdxsbma.dll>
[{22FAACDE-34DA-CCD4-AB4D-DA34485A3422}] <C:/WINDOWS/system32/rsjzbpm.dll>
[{3C87A354-ABC3-DEDE-FF33-3213FD7447C3}] <C:/WINDOWS/system32/kvdxcma.dll>
[{66650011-3344-6688-4899-345FABCD1566}] <C:/WINDOWS/system32/ratbfpi.dll>
[{2960356A-458E-DE24-BD50-268F589A56A2}] <C:/WINDOWS/system32/avwlbmn.dll>
至于igm.exe病毒的专杀工具 ，网上还没有，因为清理比较简单，可能没有必要做。可以使用其他病毒清除工具很简单的清除病毒并修复系统。
GM8的使用方法
金手指起源于日本电视游戏机,指的是游戏中的一些特殊地址,如生命、魔法等重要的数据,它的使用方法如下:开机后执行GM及GM Plus,选择地址表格,读取游戏的金手指挡案,以“风云”为例:进入GM的 “系统设定”,选择用中断(Interrupt)功能来执行游戏,在指令栏位中输入游戏路径(如C:\\Program Files\\Enigmas\\Winc\\Winc.exe...
gmffr.exe -应用程序错误 是怎么回事
1、一般来说这种情况多是因为病毒或恶意软件引起的。你杀一下毒或用SREng扫描一个日志上来看一下。卸载不常用的软件.安全模式下扫描下有没有恶评插件如果有清理掉 2、开始－－运行－－msconfig 屏蔽掉除ctfmon以外的所有选项 。试一试清除垃圾文件．一般应该可以解决问题了 如果不行的话 重新注册IE项，...
请教各位一个问题,GAMEMAKER做好的EXE如何用GM打开
exe是已经编译的可执行程序，不能用GameMaker打开，尽管GameMaker可以编译一个exe。GameMaker只可以编辑后缀为gmd、gm6、gmk、gm81的工程文件。望采纳，GameMaker吧为您服务
gfclient.exe进程,是不是病毒啊?删了又出来占用内存
您好，该进程为网吧GM管理客户端，是网吧网管管理各个机器的应用程序，并不是病毒，请您不要担心。如果您担心在网吧中感染病毒造成财产损失，建议您下载腾讯电脑管家进行全面杀毒。杀毒软件是您电脑安全运行的保障，建议您选择腾讯电脑管家，能完美兼容，自带清理功能。腾讯电脑管家建立了中国最为丰富的URL数据...
...GM管理工具总是提示连接服务器错误,有哪个高手指导下
单机版的诛仙架设主要是MC版和FF版吧。两个版本都是以GSQL数据库为核心的，需要先下载并且成功运行GSQL.exe，运行后会自动创建虚拟数据库，并且测试连接，当你运行ff.bat(MC版的我没架设过，但应该差不多，也是个批处理文件)输入指令启动游戏后，看能不能正常登陆，你GM管理工具连接不上，那游戏应该...
如何在别人的传奇私服里拥有自己的GM号
难弄哦, 你+31347511 告诉你哦 看到有些4f做的不错，但是进去又不是很有钱，也没装备，高手也很多，一直不喜欢在里面当菜鸟的我，一口气进入他们的服务器端大闹一番之后。当足了gm的瘾，现在我把方法公布与大家。。。其实我所使用的方法很简单，只有4个工具：（一）：shed.exe （二）流光2000...
怎么使用GM修改暗黑之门伦敦
对于许多不善于修改或不曾修改过游戏的使用者而言,起始的第一步总是找不到头绪,现在有了GM 之后,就算你完全不会修改,也可以由 GM 所提供的地址表格中的读取功能将高手修改的成果直接取得并分享,或者利用GM所提供的制作无敌档功能,这样你不用执行GM,也可以到达无敌的境界。以下是GM的一些功能: 1.自制无敌档(EXE...
GM啊,为什么我进不去游戏了?
例二：在windowsxp下双击光盘里面的“AutoRun.exe”文件，显示“0x77f745cc”指令引用的0x00000078”内存。该内存不能为“written”，要终止程序，请单击“确定”，而在Windows 98里运行却正常。解决方法：这可能是系统的兼容性问题，winXP的系统，右键“AutoRun.exe”文件，属性，兼容性，把“用兼容模式...
Game Master8.0怎么使用存档文件扫描功能,也就是GM另一个组件Save File...
指的是游戏中的一些特殊地址，如生命、魔法等重要的数据，它的使用方法如下：开机后执行GM及GM Plus，选择地址表格，读取游戏的金手指挡案，以“风云”为例：进入GM的 “系统设定”，选择用中断（Interrupt）功能来执行游戏，在指令栏位中输入游戏路径（如C:＼Program Files＼Enigmas＼Winc＼Winc.exe）...
GM如何更改英雄合击私服中怪物的经验
第一种改法是在：DB数据库里设置.EXE是怪物的实际经验 第二种改法是在：M2里→参数设置→升级经验→杀怪经验→“倍率”这里自己调 第三种方法可以利用功能脚本里.吃经验翻倍的卷轴.命令如下:KILLMONEXPRATE 200 3600 ↓ ↓ 2倍 持续时间(秒)你想三倍.就是300.依次类推 ...
丁狠牛黄： igm.exe病毒中毒症状: 1.MSconfig的启动项里发现IGM.EXE 2.还自动启动 igm.exe病毒病毒清除办法: 以上两点都具有病毒的特征,自启动和自保护 可以判定这个程序是一个病毒. 既然是病毒,就要删除. 清除此文件的突破口就是停止此文...
双滦区19689827388： IGM.EXE病毒是什么病毒网吧有还原卡的电脑怎么预防这个病毒.？
丁狠牛黄： 这个是一个下载类的病毒,中了它并不可怕,但是igm.exe会下载更多的病毒,导致电脑出现不同的症状.这个病毒的主要表现是在 1.系统进程中有igm.exe进程. 2.MSconfig的启动项里有IGM.EXE . 3.磁盘主目录中有auto.exe和autorun.inf. ...
双滦区19689827388： igm.exe是什么病毒?如何传播?是不是木马?？
丁狠牛黄： 流行病毒igm.exe病毒专杀方法igm.exe病毒中毒症状:1.MSconfig的启动项里发现IGM.EXE2.还自动启动igm.exe病毒病毒清除办法:以上两点都具有病毒的特征,自启动和自保护可以判定这个程序是一个病毒.既然是病毒,就要删除.清除此文...
双滦区19689827388： 电脑的IGM.exe是什么东西啊?？
丁狠牛黄： igm.exe 病毒 1、进入安全模式 2、搜索以下文件名igm、upxdnd、msimms32、msccrt、mppds、kvsc3、diskman32、cmdbcs.exe以及它们相应的dll文件,全部删除. 3、搜索注册表,上述相应的键值全部删除 4、搜索隐藏文件所有盘下的auto.exe和autorun.inf,删除! 5、运行msconfig,禁用一个如4f506c9e的服务. 6、退出重启xp
双滦区19689827388： 求高手帮忙nbsp;IGM.exenbsp;nbsp;很像威金的变种nbsp;可能是生成器出的nbsp;求高手帮忙解决nbsp;和nbsp;预防方式 - ？
丁狠牛黄： igm.exe病毒专杀:这个病毒其实很简单,大家手动操作即可以解决,下面是清除办法(3种清除igm.exe病毒的方法):清除igm.exe病毒方法一(推荐):1、进入安全模式nbsp;nbsp;nbsp;2、搜索以下文件名igm、upxdnd、msimms32、msccrt...
双滦区19689827388： 怎么解决IGM病毒....??？
丁狠牛黄： 解决方案 1.先结束掉IGM.EXE 进程 2.禁用IGM.EXE 在运行里输入: reg add ＂HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IGM.EXE＂ /v debugger /t reg_sz /d debugfile.exe /f 3.将以下文件使用...
双滦区19689827388： IGM.exe病毒怎么解决?？
丁狠牛黄： 你中的是马吉斯和IMG病毒!可以通过相关专杀来解决!要是效果不好的话!下面是手动清清除的办法! 马吉斯专杀地址:http://it.rising.com.cn/Channels/Service/2007-06/1181645054d42714.shtml IGM 清除办法:igm.exe病毒中毒症状: 1....
双滦区19689827388： IGM病毒该怎么处理 - ？
丁狠牛黄： 在安全模式下删除C:\WINDOWS\system32\drivers\pcihdd.sys文件 在一台未中毒的电脑里在C:\WINDOWS\system32下拷userinit.exe然后删除你电脑里的这个文件再复制进去 启动项里面去掉igm.exe 然后在安全模式下面杀毒
双滦区19689827388： IGM.exe是什么进程跟程序？
丁狠牛黄： 没办法了,重装系统,把原来的系统盘格式化啊!
双滦区19689827388： IGM病毒及userinit.exe病毒 - ？
丁狠牛黄： IGM.exe进程里是什么?是病毒吗? igm.exe病毒中毒症状: 1.MSconfig的启动项里发现IGM.EXE 2.还自动启动 igm.exe病毒病毒清除办法: 以上两点都具有病毒的特征,自启动和自保护 可以判定这个程序是一个病毒. 既然是病毒,就要删除....
