我家有女初长成是几岁:很奇怪的问题:关机之前提示结束sysimeagent,程序未响应

来源:百度文库 编辑:中科新闻网 时间:2024/04/28 14:58:00
这个程序很奇怪,在GOOGLE上完全搜不到,在百度上只能找到百度知道里面提的两个问题,有人回答说是“数据流D毒”,要用木马专家
我照做,但是没有结果。
大家帮忙看一看吧。
在雅虎上搜,找到这样一个也是唯一的相关条目:

[新病毒警报!]~经过3天的奋力斗争~本人终于消灭机器中新品种病毒~

这几天我WIN98的破烂机器被病毒蹂躏~具体经过我也不想叙述了~
总之当时是心已死~完全绝望状态~
但是今天的一个偶然的发现~让我重新鼓起斗志~一举将该死的病毒击破!!~

由于病毒影响~电脑打开后就几乎是完全死机~任何操作的反映时间都在40秒以上……
每次选关机也同样会死机~所以每次干脆就直接拔电源~……
但是今天我点了关机后便去上厕所了~回来后居然发现屏幕上现实出了一个报错框~
内容是程序无响应~立即结束~等待~取消~
一看标题~是一个叫SysImeAgent的窗口~……
当时就觉得很可疑~因为在进程管理器中也没找到相近的进程~
于是立刻重新开机~上网查查(网还是可以上的……就是奇慢无比……)~
经过漫长的等待~结果令我惊呆了……
百度和GOOGLE~居然全部查到0条符合结果!!~……
因此我立即断定~这个铁定不是系统进程~而且很大可能是新品种病毒……
于是我尝试了一下~用以前做的消息管理器~给该窗体发出了一个WM_CLOSE结束命令~
结果机器立刻就完全不卡了~好不兴奋!!~
可是~没一下~机器又卡起来了~……于是一看~该窗体又出现了……
因此~应该没找到这个窗体在硬盘中的本体~是解决不了问题的……

为了得到关于这个窗体的详细资料~
我花了好几个小时~用笔记本写了一打程序(这时才深刻的感觉到~会汇编语言真是幸运啊~)~
起初只是找到这个窗体是所属于EXPLORER.EXE进程的~
不过这个就算不查也猜的到~因为每次死机都是EXPLORER无响应……
接着后来又写了一打程序~终于查到了这个窗体的一些细节特征~
拿着和系统信息(MSINFO)中的模块载入位置表(这个MS只有98有~再次庆幸)一对比~
终于让我找到这个该死的病毒的真身的那个文件了!!!!!!~
然后先从注册表里灭掉~然后再把病毒文件灭掉~一切又重新恢复了正常~!!~

最后把这病毒在我机器里的情况在这里放出来给大家看看做参考~

Title: SysImeAgent
ClassName: SysIme
Handle:07B4
hModule:01D70000 ****DLL Adress****
HINSTANCE:04C00080
DLL File: MSEHMNOQQ.DLL

顺便再提一句……这个病毒~不管怎么查~网上都查不到半点信息……

不过我看不懂

昏死..这不是一个病毒..

一定有病毒