1   1  /  1  页   跳转页

楼主救我啊

收藏
liuhe5201314
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-04-17
  • 来自:
发表于： 2008-04-17 07:01 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

楼主救我啊

任务管理器中有两个lsass.exe和smss.exe进程；  是不是中了病毒  救救我啊

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)
最后编辑2008-04-18 07:49:46
分享到：
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-04-17 12:39 | 短消息 资料
字号： 小 中 大 2楼

lsass.exe和smss.exe各有一个还是各有两个？
gototop
 
liuhe5201314
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-04-17
  • 来自:
发表于： 2008-04-17 12:49 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

2个都有 但撤除lsass.exe这个的时候就会自动重起主机
gototop
 
liuhe5201314
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-04-17
  • 来自:
发表于： 2008-04-17 12:54 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

我现在的主机系统我以前备分了 我先把它还原是不是能把这个病毒给撤掉啊  可以加我QQ远程帮我看下  369544447  谢谢大版主
gototop
 
liuhe5201314
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-04-17
  • 来自:
发表于： 2008-04-17 13:02 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

无法册除Perflib_Perfdata_4e0; 文件正在被另一个人或程序使用。关闭任何可能使用这个文件的程序，重新试一次              文件名{Perflib_Perfdata...DAT文件16KB}    我该怎么办
gototop
 
liuhe5201314
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-04-17
  • 来自:
发表于： 2008-04-17 13:20 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

使用Winrar浏览\system32\com\目录有以下病毒文件：
systemroot%\system32\com\lsass.exe
%systemroot%\system32\com\smss.exe
%systemroot%\system32\com\netcfg.dll
%systemroot%\system32\com\netcfg.000
这些文件在进程里都有  该怎么办  版主救我啊
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-04-17 13:23 | 短消息 资料
字号： 小 中 大 7楼

你用卡卡助手查看进程，看看路径到底在哪。还有你说的2个都有是什么意思？是2个各有一个还是各有两个？？？
你看以下哪种情况跟你相同：
1、有一个lsass.exe和一个smss.exe
2、有两个lsass.exe和两个smss.exe
gototop
 
liuhe5201314
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-04-17
  • 来自:
发表于： 2008-04-18 07:27 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

1、有一个lsass.exe和一个smss.exe
  我在防火墙里看到了木马  是在QQ里面  我今天把QQ给册了  但lsass.exe 和smss.exe  还在进程里  该 怎么办  可以远程帮我看下吗 
gototop
 
flso
头像
自信弱冠狮
  • 帖子:136
  • 注册: 2001-09-27
  • 来自:
发表于： 2008-04-18 08:02 | 短消息 资料
字号： 小 中 大 9楼

不一定是病毒的！
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-04-18 10:44 | 短消息 资料
字号： 小 中 大 10楼

有一个lsass.exe和一个smss.exe，这是正常的系统进程。两个文件都在c:\windows\system32

至于你说的防火墙里看到的木马，如果是在网络状态里看到某个连接后面有个中括号里写着xx木马，并不是说这就是木马，只是它用的端口和木马用的端口相同。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT