_temp.exe 到底是不是病毒啊?

作者&投稿:调妹 (联系方式在网页底部的电邮联系)
temp.exe病毒,高手请指点!!!~

最新版本的卡巴斯基能够完全清除此病毒,如果不是用的卡巴,可以手工杀毒:

1、重启F8进入安全模式;

2、按Ctrl+Alt+Del,调出任务管理器,结束temp1,temp2(一般情况下可能任务管理器中没有,也就是没有加载,可以跳过这一项);

3、在工具——文件夹选项——查看,去掉“隐藏受保护系统文件”和选取“显示所有文件”;

4、点击右键(注意:一定是右键点击进入,不能双击进入)选择打开进入所有硬盘盘符,删除autorun.inf,copy.exe,host.exe三个文件

5、进入c:\windows,删掉xcopy.exe和svchost.exe,不要担心,这两个不是系统文件(实为病毒),真正的文件在system32里;

6、进入c:\windows\system32,删除temp1.exe和temp2.exe;

7、(关键一步)点击“开始”——“运行”,输入“regedit”,打开注册表编辑器,进入“HKEY_CURRENT_USER\ Software\Micosoft\Windows NT\Current Version\Windows”,删除Load字符串值,或打开清空里面的内容“c:\windows\svchost.exe”。

值得注意的是,病毒主要的感染方式为Xp特有的自动播放功能,插U盘感染的比较多。因此,对防护要求较高的可以屏蔽这一项,具体方式为:

点击开始——运行,输入“gpedit.msc”,打开组策略管理器,进入计算机配置——管理模板——系统,把“关闭自动播放”启用。

是个病毒 中了这个病毒 你的文件会被自动隐藏 而病毒会自动创建一个新的和你文件一样的文件夹 并在后面加上.exe 而你的文件实际上被隐藏了 删除这个~.exe即可 然后恢复以前你的那个文件就好了

这个Temp.exe是个病毒进程

参考
一.
1. 在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVer sion\Run下键值“internet”,其值为“internet.exe /s”,将键值删除;

2.删除C:\WINDOWS\SYSTEM\INTERNET.EXE。

3.查毒。刚装的系统和程序就这样说明安装程序本省就带毒。
二.temp.exe ntvdm cpu 遇到无效指令
这个问题困扰我一段时间了,我也搜索了不少的页面,说一下我的体会心得:我用的是xp sp2,经常update,卡巴也经常升级病毒库,虽然点'关闭',系统也没什么影响,但就是觉得不爽,心里有个疙瘩,感觉不是病毒的话就是我机器有些小问题.
开始时,我在注册表的run或msconfig的启动里都找不到temp.exe,而且系统进程里也正常,找不到temp,在system32下有temp.exe和ntvdm文件,ntvdm是NT virtual dos machine文件,xp本身就有,删除temp.exe后重启还是会自动产生,我又拷贝了别的机器上的cmd文件和temp.exe文件一步步替换原来的,重启后,还是会出现这个对话框,拷贝的temp.exe又被替换了!
想着是不是16位dos系统不兼容,将temp的兼容性改成与window2000兼容?试了一下,还是不行……再转到安全模式下杀毒,找不到病毒,faint后来看到拷贝同学的temp.exe上有搜狗的注释,想想是不是流氓软件惹的祸呢,下了个流氓软件清理助手清理一下,把sogou单独留着,发现果然是sogou引起的原因,卸载掉sogou就好了,不再出现这个对话框,分析一下,系统进程里少了原来的p4p service,就是sogou的p4p服务进程启动temp,导致这个问题的产生!!
这是网友的经验,愿你有用...

基本上确定是病毒.
试着用杀毒软件杀下.
个人推荐免费的avast家庭版

删!!!!

相关视频