瑞星卡卡安全论坛

我的电脑进程里有个Winsvr.exe有人说是木马，怎么杀呀？
今天我的QQ就提示要去他们网页激活，因为我的QQ号存在异常。
我怀疑就是被盗号了!
电脑中此木马怎么办？
在线等待!

附件: 30115920067690224.JPG

天啊，我的QQ又不行了，总是莫名奇妙的掉线!

我现在都不敢上QQ了，谁能给出个主意啊!？

我选中那个进程Winsvr.exe点“结束进程”。
然后重启电脑之后，现在进程里边看不到Winsvr.exe了
这是怎么回事啊？

挺可怕的。
今天登录QQ的时候，登录不上，人家提示说，我的QQ存在异常，可能是被盗了。要去http://im.qq.com/jh 这个网面上激活，我去激活了(不用输入密码的，绝对是QQ的官方网站!)
怎么办啊!如果杀不掉病毒的话，那我可是不敢上QQ了。
谁来帮帮我啊!

还有一个网页是
http://activate.qq.com

我用SREng.exe这个，点到“启动项”的时候，它就提示：注册表值UserInit被修改为非正常值!
怎么办啊？

没有人能对付得了Winsvr.exe么？
它就有这么厉害呀!!!!!

Winsvr.exe
这个东西好怪呀，
现在进程里边又没有了!

看来这个东西是挺可怕的，到现在都没有人能解决。
只是那么一看就跑了，也不敢回帖子。
看来这下我是完了!

我算是知道了，瑞星网站里边那些自以为是电脑高手的人都是一群垃圾!
水平其实比我们这些菜鸟高不到哪去!

明确告诉你.
http://im.qq.com/jh  这个是QQ官网.
要激活就在这里激.我的QQ一个星期要激活三四次.有什么好大惊小怪.

是啊，我的qq前两天才在激活过，并且我的机子里面也不存在任何病毒的……不必大惊小怪

恩

注册表项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Current Version\Winlogon\Userinit
　　 该值项类型为字符串值，定义了用户注册进入时执行的初始化程序。在用户注册时，注册管理程序（Winlogon）启动该初始化程序，默认值是Userinit.exe。该程序首先运行注册脚本，建立网络连接，然后启动用户界面程序（Explorer.exe）。用户可以替换该初始化程序为自己的初始化程序（当然，病毒也可以做到）。一般地，用户自己的初始化程序可以在处理完自己需要进行的工作后，再调用Userinit.exe程序即可。
　　 我们需要检查的是，Userinit值项的值是否是Userinit.exe。同时检查\Winnt\System32下的Userinit.exe文件的大小和时间是否是正常的。

引用:

【梦想有一天的贴子】我算是知道了，瑞星网站里边那些自以为是电脑高手的人都是一群垃圾! 水平其实比我们这些菜鸟高不到哪去! ...........................

再明确的告诉你...估计下次来求助没人帮你了...

四滴四滴！~~~~晕！~~~哈有像你这样1句1句讲的！~~~吗的你垃圾不要讲人家垃圾！~~~这样哈个都不会帮你！~~