fairy*2013 - 2013-10-19 9:31:00
2013-10-19
今天早上发现昨晚开着的计算机，被自动重启。
我电脑设置了syskey开机密码，因此处于等待输入密码状态。
我输入密码登陆后发现异常：
1.开机启动加载比之前缓慢了好多；
2.瑞星V16杀毒软件图标由原来的开着的伞变成了关闭的伞；
3.瑞星防火墙变成灰色；
4.瑞星V16杀毒软件电脑防护页面全部显示关闭，
点击全部开启也没打不开，没有反应；
5.瑞星个人防火墙首页的防御也全部被关闭，且无法打开；
6.本来电脑上的快速启动栏全部消失；
7.检查服务后发现瑞星杀毒V16和防火墙以及360卫士全部服务停止。
8.用XueTr检查发现进程xxx现红色进程：
GoogleUpdate... 0299...1320 C:\WINDOWS\Tasks\360Diskabled\Goog... Ox0951CBAD 拒绝
9.我试着强制关闭此红色进程，结果一关闭电脑出现蓝屏并重启；
10.开机后再用XueTr检查发现此红色进程消失，但是故障依旧；
11.explorer.exe进程正常，但是检查线程发现红色线程，
怀疑被注入了东西，我用XueTr将其关闭；
12.下面是红色线程：
[svchos.exe]进程线程（15）
604 0x89A8ABBB 0X7FFD4000 10 0x00001DE6 97 等待
类似的共有这样红色线程的有三个；
用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/29.0.1547.66 Safari/537.36
今天早上发现昨晚开着的计算机，被自动重启。
我电脑设置了syskey开机密码，因此处于等待输入密码状态。
我输入密码登陆后发现异常：
1.开机启动加载比之前缓慢了好多；
2.瑞星V16杀毒软件图标由原来的开着的伞变成了关闭的伞；
3.瑞星防火墙变成灰色；
4.瑞星V16杀毒软件电脑防护页面全部显示关闭，
点击全部开启也没打不开，没有反应；
5.瑞星个人防火墙首页的防御也全部被关闭，且无法打开；
6.本来电脑上的快速启动栏全部消失；
7.检查服务后发现瑞星杀毒V16和防火墙以及360卫士全部服务停止。
8.用XueTr检查发现进程xxx现红色进程：
GoogleUpdate... 0299...1320 C:\WINDOWS\Tasks\360Diskabled\Goog... Ox0951CBAD 拒绝
9.我试着强制关闭此红色进程，结果一关闭电脑出现蓝屏并重启；
10.开机后再用XueTr检查发现此红色进程消失，但是故障依旧；
11.explorer.exe进程正常，但是检查线程发现红色线程，
怀疑被注入了东西，我用XueTr将其关闭；
12.下面是红色线程：
[svchos.exe]进程线程（15）
604 0x89A8ABBB 0X7FFD4000 10 0x00001DE6 97 等待
类似的共有这样红色线程的有三个；
用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/29.0.1547.66 Safari/537.36