12   2  /  2  页   跳转

帮忙看下网吧xp系统SRE日志

引用:
【网缘绝恋的贴子】<twin><C:\WINDOWS\System32\ctfnom.exe> [Microsoft Corporation]
[Remote Help Session Manager / Rasautol][Stopped/Manual Start]
<2 - 系统找不到指定的文件。
><N/A>
[Netgroup Packet Filter / NPF][Stopped/Manual Start]
<system32\drivers\npf.sys><CACE Technologies>

………………

这几个不必删吧?都是系统正常服务。
gototop
 

【回复“西门喝血”的帖子】
<load><C:\WINDOWS\uninstall\rundl132.exe> []

楼主节哀吧。

估计是围巾。还有下载的一堆病毒/木马。

gototop
 

猫叔,拿这个例子讲解下吧~~~


倾听~~~~
gototop
 

名堂太多,不想折腾了。

这改那改的。

重捣鼓个新的吧。
gototop
 

引用:
【两个铁球的贴子】
引用:
【网缘绝恋的贴子】<twin><C:\WINDOWS\System32\ctfnom.exe> [Microsoft Corporation]
[Remote Help Session Manager / Rasautol][Stopped/Manual Start]
<2 - 系统找不到指定的文件。
><N/A>
[Netgroup Packet Filter / NPF][Stopped/Manual Start]
<system32\drivers\npf.sys><CACE Technologies>

………………

这几个不必删吧?都是系统正常服务。
………………



正常的应该是“ctfmon.exe”不是“ctfnom.exe”

npf.sys这个无所谓,一般都是病毒需要它,才搞进来的,不删除也行。
gototop
 

而且有了“ctfnom.exe”,就得处理QQ了。

呵呵!!!!!!!

gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT