瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请各位帮忙看下日志,电脑是否中了病毒?谢谢。

1   1  /  1  页   跳转

[求助] 请各位帮忙看下日志,电脑是否中了病毒?谢谢。

请各位帮忙看下日志,电脑是否中了病毒?谢谢。

请各位帮忙看下日志,我的手提电脑是不是中毒了?
具体状况有:
1.一开机,系统文件夹里的wikb.exe自动尝试连接网络.
2.瑞星防火墙的活动程序里,有四个相同的程序在活动(程序名为svchost.exe).
3.最近网络连接速度较慢,网页有时打不开
4.数据包在短时间内数据就会变得很大,并无大文件下载或浏览网页。
请帮忙看下日志是出了什么问题,中病毒了吗?如何解决?谢谢。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Poco 0.31; Maxthon; QQDownload 1.7; Maxthon; .NET CLR 1.1.4322)

附件附件:

文件名:080721sreng.txt
下载次数:102
文件类型:text/plain
文件大小:
上传时间:2008-7-21 1:23:46
描述:txt

分享到:
gototop
 

回复:请各位帮忙看下日志,电脑是否中了病毒?谢谢。

删除 具体方法见http://bbs.ikaka.com/showtopic-8442813.aspx
c:\windows\system32\winxs.exe
c:\windows\system32\wikb.exe
c:\windows\system32\npclsvc.exe
c:\windows\inf\pcidev32.inf
c:\windows\system32\bitssb.dll
c:\windows\system32\npclsvc.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务 -- Win32服务应用程序之如下项删除:
[winxs / winxs]    <C:\WINDOWS\system32\winxs.exe>
[wikb / wikb]    <C:\WINDOWS\system32\wikb.exe>
[Npclsvc / Npclsvc]    <C:\WINDOWS\system32\Npclsvc.exe>
[DCOM Service Process Manager / DCOMManager16]    <C:\WINDOWS\system32\svchost.exe -k netsvcs-->c:\windows\inf\pcidev32.inf>
[Background Intelligent Transfer Service / BITS]    <C:\WINDOWS\system32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\BITSsb.dll>

    启动项目 -- 服务-- 驱动程序之如下项删除:
[NpclsvcDrv / NpclsvcDrv]    <C:\WINDOWS\system32\Npclsvc.sys>

    系统修复-- 浏览器加载项之如下项删除:

[@shdoclc.dll,-866]    <>
好久没来了
嘻嘻
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT