瑞星卡卡安全论坛

我的电脑在未使用浏览器的情况下，弹出网页，检查发现有可疑进程：
services.exe（这个我记不清了）
alexa.exe（在system32目录下）
搜索最近修改的可执行文件，还发现有
system32目录下
64D9ADC0.EXE
clipsvr.exe（正常的应该是clipsrv.exe，看来是冒充的）
windows目录下
powermsgr.exe
全部选中，删除发现这些东西已经在运行，于是终止进程删掉
回头一看，它们又出现了，看来这些家伙是互相保护的。
瑞星也不能识别出他们来！！！！！
没办法，求助大虾！

去我的e盘mizuki.ys168.com下载Hijackthis扫个日志上来，工具在软件文件夹里

clipsvr.exe这个是把原来的系统文件替换了。。和powermsgr.exe互为守护，利用IceSword设置好禁止线程创建，然后结束掉，再删


clipsvr.exe这个是在服务项产生，powermsgr.exe而这个产生注册表项，很容易就可以删掉（用SREng就可以达到）

其他的你把日志扫上来