瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 请各位帮忙看下日志,电脑是否中了病毒?谢谢。
冰寒客 - 2008-7-21 1:24:00
请各位帮忙看下日志,我的手提电脑是不是中毒了?
具体状况有:
1.一开机,系统文件夹里的wikb.exe自动尝试连接网络.
2.瑞星防火墙的活动程序里,有四个相同的程序在活动(程序名为svchost.exe).
3.最近网络连接速度较慢,网页有时打不开
4.数据包在短时间内数据就会变得很大,并无大文件下载或浏览网页。
请帮忙看下日志是出了什么问题,中病毒了吗?如何解决?谢谢。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Poco 0.31; Maxthon; QQDownload 1.7; Maxthon; .NET CLR 1.1.4322)

附件: 080721sreng.txt
开心101 - 2008-7-21 6:46:00
删除 具体方法见http://bbs.ikaka.com/showtopic-8442813.aspx
c:\windows\system32\winxs.exe
c:\windows\system32\wikb.exe
c:\windows\system32\npclsvc.exe
c:\windows\inf\pcidev32.inf
c:\windows\system32\bitssb.dll
c:\windows\system32\npclsvc.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务 -- Win32服务应用程序之如下项删除:
[winxs / winxs]    <C:\WINDOWS\system32\winxs.exe>
[wikb / wikb]    <C:\WINDOWS\system32\wikb.exe>
[Npclsvc / Npclsvc]    <C:\WINDOWS\system32\Npclsvc.exe>
[DCOM Service Process Manager / DCOMManager16]    <C:\WINDOWS\system32\svchost.exe -k netsvcs-->c:\windows\inf\pcidev32.inf>
[Background Intelligent Transfer Service / BITS]    <C:\WINDOWS\system32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\BITSsb.dll>

    启动项目 -- 服务-- 驱动程序之如下项删除:
[NpclsvcDrv / NpclsvcDrv]    <C:\WINDOWS\system32\Npclsvc.sys>

    系统修复-- 浏览器加载项之如下项删除:

[@shdoclc.dll,-866]    <>
1
查看完整版本: 请各位帮忙看下日志,电脑是否中了病毒?谢谢。