1   1  /  1  页   跳转页

电脑疑似中木马，求助！！！

收藏
本主题由 大版主 networkedition 于 2011-4-6 9:51:00 执行 移动主题 操作
swhzyq
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2011-04-02
  • 来自:
发表于： 2011-04-02 22:43 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

电脑疑似中木马，求助！！！

是这样的，我的电脑最近越来越慢 我用了好多个杀毒软件查都没有查出来病毒 有天我突然发现我的任务管理器里发现有几个进程 它们没有用户名而且在任务管理器里存在着两个一摸一样的进程 但是一个是有用户名的 一个是没有的 如图 我试着关没有用户名的那个进程 提示无法关闭 我觉得这可能是木马的进程（比如那个Ati2evxx.exe 有用户名的是正常的驱动 没有用户名的就不知道是什么了）还有那个wisptis.exe是系统的写字板进程 但是我压根就没有开写字板那个程序
因为我的系统是vista 然后我就用了Xt看了下这个进程 发现这些进程Ati2evxx.exe挂进了WH-KEYBOARD里 类似的还有好多 作为ATI的驱动进程应该是不会挂到这里的吧 现在我想用软件找到病毒的文件强制删除 但是因为这牵扯到系统的文件 我自己拿不准 现在不知道该怎办，求各位给想想办法

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.16 (KHTML, like Gecko) Chrome/10.0.648.204 Safari/534.16

附件附件:

文件名:捕获.JPG
下载次数:263
文件类型:image/jpeg
文件大小:
上传时间:2011-4-2 22:42:56
描述:jpg
预览信息:EXIF信息
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-04-06 09:50 | 短消息 资料
字号： 小 中 大 2楼

回复：电脑疑似中木马，求助！！！

下载sreng工具扫描日志发来。
http://www.kztechs.com/sreng/download.html
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT