昨天都没怎么样，记得除了BTchina似乎也没去什么站啊，今天一开机就报IEXPLORE.EXE出错，我就知道有问题
然后就是不断产生新的IE进程，偷偷链接某些站点，估计是增加点击率的吧
到处查了一下，没有浏览器劫持，没有加载启动项，怪了
再仔细看了下进程，原来是多了个taskmagr.exe的进程冒充任务管理器= =；

首先禁止网络连接，删除taskmagr.exe进程，去WINDOWS/SYSTEM32删除taskmagr.exe文件，
禁止任务管理器的IE浏览器进程，总算是太平了

上网搜索了一下，中的人还不少，这个广告病毒居然能躲过不少杀毒软件的查杀，神了

我是进来喊系统还原最高的:D

taskmagr.exe 我已经中招两次了........

最近总是认为人家“中毒”是看上什么新鲜东西不能自拔了……

kelian

taskmagr.exe这个进程应该有的啊。怎么确认自己是中毒了？因为报错？

用 Mac OSX 吧～

引用:

原帖由 bull 于 2009-1-1 23:15 发表
taskmagr.exe这个进程应该有的啊。怎么确认自己是中毒了？因为报错？

系统有的是taskmgr.exe吧

RVR不用杀毒软件么？以前用卡巴斯基，感觉页面有点慢，现在改用nod32了，感觉比卡巴强不少，平时用的时候把文件监控和电子邮件监控都关闭，就开一个web监控，因为发现以前几次中毒都是浏览网页中的木马类的东西。

RVR一直自负于裸奔

我一般没办法忍受杀毒防火墙软件带来的性能损失，所以都是裸奔的

还好基本不会到处乱跑，也没太多软件要下载，平时么也会偶尔关注一下病毒行情，所以极少中毒，上次中木马还是去年哦不对是前年的事情了。

其实中了毒也不必急于还原，现在的病毒多数不是广告就是盗号木马，可以开个查IP连接的软件看看究竟会连什么站点，用的什么端口，杀掉或者还原以后在路由器里面禁止掉，这样逐步累积下来，系统会相对越来越安全一些。我那个TOMATO里面的禁止站点列表长的很呐

RJJ给俺推荐个查IP连接的软件吧

RJJKELIAN

咖啡用户飘过。

我现在的组合是comodo firewall+nod32，防火墙开了的好处就是知道有什么程序在联网。nod32速度飞快，感觉很好用。其实我也极少中毒，但是每次中的都是及其恶心的木马，看不到进程，只看到不断生成各种.exe文件的那种，把我恶心到了，所以开着nod32的web防护。