瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 非常担心地求助,两个VERY奇怪的进程,谢谢版主和DX了

1   1  /  1  页   跳转

非常担心地求助,两个VERY奇怪的进程,谢谢版主和DX了

非常担心地求助,两个VERY奇怪的进程,谢谢版主和DX了

开机发现两个非常奇怪的进程,一个是WDNMGR。EXE,一个是WINMGR。EXE,总共占了7MB多的内存使用。停止了对系统也没什么影响,可是却如鲠在喉呀。
请问这是病毒还是木马呢?如果是,如何把他删除呢?并且在启动时不加载它呢。

在这里多谢了呀。。。。
最后编辑2005-08-08 12:52:20
分享到:
gototop
 

winmgr.exe是木马病毒`它能让你的杀毒软件运行不起来```还会锁掉你的任务管理器,还会在你的QQ里自动发送病毒文件``只有关掉这个进程,然后到系统目录下面找到该隐藏文件删掉就是了`
gototop
 

谢谢楼上的,可是前面的那个呢?

还有,我用搜索,只到了一个后辍为PF的文件,是这个吗?如果不是,我该如何删呢?

谢谢了,UP一下,沉得好快
gototop
 

UP UP 请版主和DX帮助啦,谢谢 :)
gototop
 

把那两个文件打包传上来
gototop
 

同上
gototop
 

谢谢版主,文件在这里,打好包了 :)
gototop
 

奇怪,为什么会提示我上传的文件有错误呢?
gototop
 

引用:
【老冈的贴子】开机发现两个非常奇怪的进程,一个是WDNMGR。EXE,一个是WINMGR。EXE,总共占了7MB多的内存使用。停止了对系统也没什么影响,可是却如鲠在喉呀。
请问这是病毒还是木马呢?如果是,如何把他删除呢?并且在启动时不加载它呢。

在这里多谢了呀。。。。
...........................



奇怪,通常QQ病毒只会生成一个病毒进程,请问楼主能否给个H的扫描日志,能否展开注册表到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下把右边的键值贴上
gototop
 

有关QQ病毒生成WINMGR。EXE进程的手动查杀请参考
http://forum.ikaka.com/topic.asp?board=28&artid=6623872
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT