长城h5经典版:启动项里的richnotify.exe是病毒么?

来源:百度文库 编辑:查人人中国名人网 时间:2024/05/05 02:38:55
如题

对于这个文件我到现在也不知道是干什么用滴~

因为我常在网上飘,所以装完瑞星后又装了个江民,昨天晚上正游戏着,江民提示我richnotify.exe想要线程注入,一看就知道坏了,赶紧拒绝了,到了C:\windows\system32下找了半天也没找到,心想用雅虎检查以下吧
结果是个隐藏的文件,我只好 工具---文件夹选项---查看---显示所有文件和文件夹,心想这回非抓你个现行不可,没想到还是没找着,我来气了,速度打开IE
百度\雅虎了半天也没找到什么解决办法,猛然一个念头冒出来了,隐藏了不就是和那些系统文件一样吗,查看 里面不是还有个隐藏受保护的操作系统文件吗?赶紧的进入了安全模式,工具---文件夹选项---查看---隐藏受保护的操作系统文件,全部的文件都露出真实面目了,找啊找,终于找到了这个大坏蛋,删除掉,还有个DLL文件:reshtm.dll,其实还有几个,我就找到这一个DLL,希望别的朋友补充下,全部删除后重起,HOHO,系统提示找不到C:\windows\system32\richnotify.exe.要的就是找不到!!

有什么不对的地方请大家指正.