瑞星卡卡安全论坛

服务器系统2003，安装了瑞星杀毒和防火墙，瑞星杀毒软件经常总是弹出svchost.exe修改注册表，或是lsass.exe修改注册表，点击同意修改或拒绝之后，会出某某个程序错误，不能更改XXXX某某（内存只读）错误，强制性关掉出错的程序。还有，玩游戏时为什么有svchost.exe/lsass.exe/explorer.exe访问游戏进程，导致游戏经常出错而关闭。

恭喜你.中毒了.木马程序

中什么木马了，瑞星怎么杀不了。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

用《Windows木马清道夫》试试
http://www.yslace.com/soft/4/49/2006/20060916778.htm

没有回答了？？？？？？？？？？？？？？？？？？？

三楼说得有道理，试试先

Windows木马清道夫 扫描可疑怎么是wins.exe系统的进程啊????????????????????????????????????????????????????????????????其他也没有什么可疑.

扫个Hijackthis日志上来

正在扫描进程......
检查 [System Process]
检查 System
检查 SMSS.EXE
检查 CSRSS.EXE
检查 WINLOGON.EXE
检查 SERVICES.EXE
检查 LSASS.EXE
检查 SVCHOST.EXE
检查 SVCHOST.EXE
检查 CCenter.exe
检查 SVCHOST.EXE
检查 SVCHOST.EXE
检查 RavMonD.exe
检查 SVCHOST.EXE
检查 rfwsrv.exe
检查 RavStub.exe
检查 SPOOLSV.EXE
检查 MSDTC.EXE
检查 DNS.EXE
检查 SVCHOST.EXE
检查 INETINFO.EXE
检查 MDM.EXE
检查 NVSVC32.EXE
检查 SVCHOST.EXE
检查 TCPSVCS.EXE
检查 SNMP.EXE
检查 WINS.EXE
检查 MQSVC.EXE
检查 SVCHOST.EXE
检查 DFSSVC.EXE
检查 WMIPRVSE.EXE
检查 EXPLORER.EXE
检查 RfwMain.exe
检查 SVCHOST.EXE
检查 E_FATIAAP.EXE
检查 RavTask.exe
检查 RavMon.exe
检查 CTFMON.EXE
检查 wmplayer.exe
检查 IEXPLORE.EXE
检查 FTCleaner91412172.exe

可疑木马进程：WINS.EXE

http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx 上这个网制对照自己系统下个补丁就行了，那是韩国病毒，出现症状svchost.exe应用程序发生异常，未知的软件异常（0x0000409),位置为0x5fdda3c0.中了以后不是没声音就是吊线。

不知道我说的对不对，还请高手指教