瑞星卡卡安全论坛

WINDOWWS2003开机过一段时间，进程中就出现FTP。EXE和CMD。EXE进程，已把FTP。EXE文件都删除了，我知道CMD。EXE是什么文件，所以我不敢杀，我已用过金山清除器和360修理过电脑，但是CMD。EXE在进程中出现了十几个，但是CPU的占用率不高，很正常，我想清楚它是什么病毒，我之前安装了一个SQL2000的SP3补丁，我怀疑这个补丁有毒。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ; Mozilla/4.0(Compatible Mozilla/4.0EmbeddedWB- 14.59  from: http://bsalsa.com/ ; .NET CLR 2.0.50727)


附件: 5606752007121492400.txt

[SVKP / SVKP][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\SVKP.sys><N/A>



应该还有。。等待高手来帮你了。。

1.建议使用XDelBox删除以下文件：
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system\system.ini
c:\windows\system32\rasbin\smss.exe
下那两个不太确定，确认后删除。
c:\windows\system32\ibmiasrw.exe
c:\windows\restore service.exe

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[NTboot / NTboot]    <C:\WINDOWS\system\system.ini>
[User Prilege Service / UspService]    <C:\WINDOWS\system32\rasbin\smss.exe>
同上
[IBM Automatic Server Restart Service for IPMI / ibms6asr]    <C:\WINDOWS\system32\IBMIASRW.EXE -s>
[Restore Service.exe / Restore Service.exe]    <C:\WINDOWS\Restore Service.exe>

升级杀软，安全模式下全盘杀毒。