瑞星卡卡安全论坛

隐藏进程
    [1580] c:\Program Files\Common Files\WIN.exe
这个东西开机后弹出N个错误提示。。。。咋整的。。。而且好多程序都不能打开也没有反映。。比如：迅雷、卡卡社区、N多网页。。。。。。

高手们指点指点。。。。。谢了袄

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 950805200710170530.txt

[kernl32 / kernl32][Running/Auto Start]
  <C:\WINDOWS\system32\KERNL32.exe><N/A>
[netnnfu.3322.org / netnnfu.3322.org][Stopped/Auto Start]
  <C:\WINDOWS\system32\servciesb.exe><N/A>
[svchost / svchost][Running/Auto Start]
  <C:\WINDOWS\TASKMANT.EXE><N/A>
[Windows Management Instrumentation Driver System / wmids][Running/Auto Start]
  <C:\Program Files\Common Files\System\wmids.exe><Microsoft Corporation>
PID: 1700][C:\WINDOWS\system32\kbfz.exe]  [Microsoft Corporation, 5.2.3790.1830]
[1580] c:\Program Files\Common Files\WIN.exe

先用我的简单点的删一些吧..
重启.进入安全模式(按F8)
打开sreng.>启动项目>服务.>WIN服务应用程序>隐藏微软>找到上面的东西(服务)用其它颜色显示的...删除.

查找并删除下面的文件.
C:\WINDOWS\system32\KERNL32.exe
C:\WINDOWS\system32\servciesb.exe
C:\WINDOWS\TASKMANT.EXE
C:\Program Files\Common Files\System\wmids.exe
C:\WINDOWS\system32\kbfz.exe
c:\Program Files\Common Files\WIN.exe

另.用上面的文件名在注册表中挨个的进行查找.

处理完后.重启下.装个墙和杀软...
然后再去游泳吧...

C:\Program Files\Common Files\System\wmids.exe

c:\Program Files\Common Files\WIN.exe

这2个用这个办法删除不了删除了再开机还是有

自己顶起来不能沉。。。问题没解决呢啊

版主们咋不给解决饿？

没有删掉还是??删了,但重起还有...

楼主可以将这两个文件打包(压缩,并加密码:123)

上传上来...
可能会有高手帮你分析...

另.sreng日志.再扫个上来~

删除N次了。。。眼光版主教的。。。删了再重启还是有。。。这个日志是最新的饿。。。

饿,谁来救命啊!

要今天的系统日志

去扫来。

诺顿已经用习惯了,别的也就那样