瑞星卡卡安全论坛

在开机的时候进程里会有一个QQmai1.exe 几秒钟后就没有了
在注册表里发现\HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services\WinServerNamx下有个ImagePath REG_EXPAND_SZ C:\WINDOWS\system32\QQmai1.exe -NetSata
而在C:\WINDOWS\system32搜索不到QQmai1.exe 这个文件
怀疑是木马 但是瑞星没杀到

【回复“奔波尔霸”的帖子】
开始－－控制面板－－性能和维护－－管理工具－－服务
禁用WinServerNamx服务

进入注册表
展开\HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services\
删除WinServerNamx文件夹
展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
删除WinServerNamx文件夹


删除
C:\WINDOWS\system32\QQmai1.exe