1   1  /  1  页   跳转

出现大量FTP.EXE和CMD.EXE进程

出现大量FTP.EXE和CMD.EXE进程

WINDOWWS2003开机过一段时间,进程中就出现FTP。EXE和CMD。EXE进程,已把FTP。EXE文件都删除了,我知道CMD。EXE是什么文件,所以我不敢杀,我已用过金山清除器和360修理过电脑,但是CMD。EXE在进程中出现了十几个,但是CPU的占用率不高,很正常,我想清楚它是什么病毒,我之前安装了一个SQL2000的SP3补丁,我怀疑这个补丁有毒。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ; Mozilla/4.0(Compatible Mozilla/4.0EmbeddedWB- 14.59  from: http://bsalsa.com/ ; .NET CLR 2.0.50727)

附件附件:

下载次数:577
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-14 9:35:20
描述:

最后编辑2007-12-14 10:11:21
分享到:
gototop
 

[SVKP / SVKP][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\SVKP.sys><N/A>



应该还有。。等待高手来帮你了。。
gototop
 

1.建议使用XDelBox删除以下文件:
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system\system.ini
c:\windows\system32\rasbin\smss.exe
下那两个不太确定,确认后删除。
c:\windows\system32\ibmiasrw.exe
c:\windows\restore service.exe

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务 -- Win32服务应用程序之如下项删除:
[NTboot / NTboot]    <C:\WINDOWS\system\system.ini>
[User Prilege Service / UspService]    <C:\WINDOWS\system32\rasbin\smss.exe>
同上
[IBM Automatic Server Restart Service for IPMI / ibms6asr]    <C:\WINDOWS\system32\IBMIASRW.EXE -s>
[Restore Service.exe / Restore Service.exe]    <C:\WINDOWS\Restore Service.exe>

升级杀软,安全模式下全盘杀毒。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT