怪病毒，没地儿问人，在这儿问问看

没故事的男孩

Backdoor.Sdbot这个病毒
受感染文件是C:\WINDOWS\System32\MSTasks.exe
  
这个该怎么解决啊？我的诺顿企业版不能对文件进行操作
mstasks.exe好像是个很重要的文件啊？我不能关掉它
求解决办法，谢谢诸位了！！！

liyao2002xp

直接删除！！
  
NN滴。。。
  
偶也中招了！！郁闷！！PDA不能同步。。。。想在床上看电子书。。唉。。。
  
在折腾中。。。

windness

启动组里面看看，关得掉关不掉

没故事的男孩

可是这个文件不让删除啊，怎么办

grind76

你可以上瑞星官方网,在首页有个病毒库查询,你把病毒名填入,搜索一下,一般有手工清除的方法的!

xuemingxia

看病毒名应该是木马。
  
Win32.SdBot.14176 特洛伊病毒 传播性：中！ 03年04月28  
病毒名称：Win32.SdBot.14176
别名：Backdoor.Sdbot (Symantec),IRC-Sdbot (McAfee)  
疯狂性：低
破坏性：低
传播性：中  
类型：特洛伊
  
简介：
　　Win32.SdBot.14176是一种特洛伊病毒，它使用自带的IRC客户端进行传播。当运行在Win 9X操作系统下时，Win32.SdBot.14176会以system32.exe为文件名复制自己到%system%目录下，并作为一个进程驻留在内存中。随后创建下面的注册表键值，指向文件system32.exe，确保下次Windows启动木马文件自动运行：  
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\System32  
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\System32
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce\System32
　　如果木马程序运行在Win2000或XP操作系统下时，Win32.SdBot.14176会以system32.exe为文件名复制自己到%system32%目录下，并作为一个服务驻留在内存中。修改注册表键值，以便下次Windows启动木马文件自动运行：
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
\Shell = "Explorer.exe C:\WINNT\System32\System32.exe"
  
检测和清除：
KILL安全胄甲：v23.60.8 KILL98/2000 v43.08可以检测/清除此病毒。

zhenjieliu

这里有详细的去除方法，关于mstasks.exe，这个网页前几天刚刚update过，应该会有帮助
  
http://securityresponse.symantec ... backdoor.sdbot.html