WIN2K服务器，多了一个随机的服务，启动类型“自动”，状态是：“启动”，SRENG和冰刃都无法停止，禁止，删除 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 WIN2K服务器，多了一个随机的服务，启动类型“自动”，状态是：“启动”，SRENG和冰刃都无法停止，禁止，删除

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[求助] WIN2K服务器，多了一个随机的服务，启动类型“自动”，状态是：“启动”，SRENG和冰刃都无法停止，禁止，删除

五月雷初生襁褓狮帖子:62 注册: 2005-09-07 来自:	发表于： 2010-04-28 14:09 \| 只看楼主短消息资料字号：小中大 1楼 WIN2K服务器，多了一个随机的服务，启动类型“自动”，状态是：“启动”，SRENG和冰刃都无法停止，禁止，删除刚装好的WIN2000服务器，只要接入局域网重启后就会多出一个随机名字和名称的服务，启动类型“自动”，状态是“启动”，正常服务状态应该是“停止”和“已启动”，无法将其停止，禁止和删除，也无法修改其启动类型，SRENG2.8.2版和冰刃122版都用了不行，装了4台服务器，都是这个症状，多出的服务名字和名字每次都不一样，感觉是随机的，可以确定局域网有木马病毒，现在求助怎么把这个服务删掉用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; Maxthon) 五月雷最后编辑于 2010-04-28 14:13:18
五月雷初生襁褓狮帖子:62 注册: 2005-09-07 来自:	分享到：

五月雷初生襁褓狮帖子:62 注册: 2005-09-07 来自:	发表于： 2010-04-28 14:11 \| 只看楼主短消息资料字号：小中大 2楼回复: WIN2K服务器，多了一个随机的服务，启动类型“自动”，状态是：“启动”，SRENG和冰刃都无法停止... 这是刚装好的WIN2000服务器系统扫描附件: 文件名:SREngLOG.log 下载次数:151 文件类型:application/octet-stream 文件大小: 上传时间:2010-4-28 14:11:17 描述:log
五月雷初生襁褓狮帖子:62 注册: 2005-09-07 来自:

五月雷初生襁褓狮帖子:62 注册: 2005-09-07 来自:	发表于： 2010-04-28 14:16 \| 只看楼主短消息资料字号：小中大 3楼回复：WIN2K服务器，多了一个随机的服务，启动类型“自动”，状态是：“启动”，SRENG和冰刃都无法停止... 最新的360，金山，瑞星都杀过，没有任何结果，这个服务会造成系统日志不断出现警告信息，不用一天就会把系统日志刷满。。。
五月雷初生襁褓狮帖子:62 注册: 2005-09-07 来自:

五月雷初生襁褓狮帖子:62 注册: 2005-09-07 来自:	发表于： 2010-04-28 14:21 \| 只看楼主短消息资料字号：小中大 4楼回复: WIN2K服务器，多了一个随机的服务，启动类型“自动”，状态是：“启动”，SRENG和冰刃都无法停止... 这是对其中一台服务器服务里面的截图附件: 文件名:截图.rar 下载次数:179 文件类型:application/octet-stream 文件大小: 上传时间:2010-4-28 14:21:12 描述:rar
五月雷初生襁褓狮帖子:62 注册: 2005-09-07 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2010-04-28 14:23 \| 短消息资料字号：小中大 5楼回复 2F 五月雷的帖子日志显示就这么一个服务：[Logical Disk Manager Administrative Service / dmadmin] <C:\WINNT\System32\dmadmin.exe /com> 这个服务是正常系统服务呀。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

五月雷初生襁褓狮帖子:62 注册: 2005-09-07 来自:	发表于： 2010-04-28 14:25 \| 只看楼主短消息资料字号：小中大 6楼回复: WIN2K服务器，多了一个随机的服务，启动类型“自动”，状态是：“启动”，SRENG和冰刃都无法停止... 我上传JPG,GIF图片格式，说不支持类型。。只好压缩成RAR文件上传了希望大家帮帮忙..... 现在继续重装中。。。准备打好补丁在接入局域网试试。。。之前都是接入局域网打补丁的，局域网有专门的补丁服务器
五月雷初生襁褓狮帖子:62 注册: 2005-09-07 来自:

五月雷初生襁褓狮帖子:62 注册: 2005-09-07 来自:	发表于： 2010-04-28 14:26 \| 只看楼主短消息资料字号：小中大 7楼回复 5F networkedition 的帖子不是这个服务，你看看我上传的图片，它在服务里面显示是自启动状态是启动其他服务不是停止就是已启动
五月雷初生襁褓狮帖子:62 注册: 2005-09-07 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2010-04-28 14:29 \| 短消息资料字号：小中大 8楼回复 7F 五月雷的帖子扫描个狙剑日志上来吧，这个工具不太稳定，使用的时候有可能会出现蓝屏，你试试吧：http://bbs.ikaka.com/attachment.aspx?attachmentid=447115，扫描完成后将日志打包发送上来。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

五月雷初生襁褓狮帖子:62 注册: 2005-09-07 来自:	发表于： 2010-04-28 14:30 \| 只看楼主短消息资料字号：小中大 9楼回复：WIN2K服务器，多了一个随机的服务，启动类型“自动”，状态是：“启动”，SRENG和冰刃都无法停止... 它的服务名称和显示名称好像是随机的，描述也是随机的， 4台机器都不一样，可执行文件的路径是一样都是C:\WINDOWS\system32\svchost.exe -k netsvcs
五月雷初生襁褓狮帖子:62 注册: 2005-09-07 来自:

五月雷初生襁褓狮帖子:62 注册: 2005-09-07 来自:	发表于： 2010-04-28 14:37 \| 只看楼主短消息资料字号：小中大 10楼回复: WIN2K服务器，多了一个随机的服务，启动类型“自动”，状态是：“启动”，SRENG和冰刃都无法停止... 这是你刚给我的狙剑扫描日志附件: 文件名:SystemLog.txt 下载次数:419 文件类型:text/plain 文件大小: 上传时间:2010-4-28 14:37:23 描述:txt
五月雷初生襁褓狮帖子:62 注册: 2005-09-07 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT