瑞星卡卡安全论坛

O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - Service: Security Commad Managers (Samcmd) - Unknown owner - C:\WINDOWS\system32\cmd1.exe

这是我用hijackthis1991扫描的结果,最后一项Unknown owner,这个是什么!

请高手详细告诉我,谢谢大家

【回复“huojw”的帖子】
显示隐藏文件。
找到C:\WINDOWS\system32\cmd1.exe，打包（解压密码用virus），发到：baohelin@yahoo.com.cn。帮你看看这个文件。

灭掉它
开始→运行→输入services.msc，打开“服务”→查找Security Commad Managers →双击→启动类型→禁止→停止→应用→确定。禁止Security Commad Managers这个服务
重启后删除
C:\WINDOWS\system32\cmd1.exe

【回复“huojw”的帖子】
显示隐藏文件。
找到C:\WINDOWS\system32\cmd1.exe，打包（解压密码用virus），发到：baohelin@yahoo.com.cn。帮你看看这个文件。

引用:

【baohe的贴子】【回复“huojw”的帖子】 显示隐藏文件。 找到C:\WINDOWS\system32\cmd1.exe，打包（解压密码用virus），发到：baohelin@yahoo.com.cn。帮你看看这个文件。 ...........................

baohe斑竹,我已经把文件发到你的邮箱里了,请你帮我看看,谢谢

引用:

【huojw的贴子】 baohe斑竹,我已经把文件发到你的邮箱里了,请你帮我看看,谢谢 ...........................

O23 - Service: Security Commad Managers (Samcmd) - Unknown owner - C:\WINDOWS\system32\cmd1.exe
灰鸽子。
用HijackThis修复这项。
重启。
显示隐藏文件。
删除C:\WINDOWS\system32\cmd1.exe。