12   1  /  2  页   跳转页

[已解决] servicx.exe

收藏
回溯
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2009-06-22
  • 来自:浙江湖州
发表于： 2009-11-28 22:37 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

servicx.exe

开机进程里有servicx.exe这么一个进程,用户名是system,觉得有点不对头,网上查查貌似是灰鸽子?..各位高手帮帮菜鸟呐.附件是该文件..
当时还截了几张有用没用的图

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; MAXTHON 2.0)

附件附件:

文件名:Servicx.rar
下载次数:401
文件类型:application/octet-stream
文件大小:
上传时间:2009-11-28 22:40:09
描述:rar

附件附件:

文件名:图.rar
下载次数:288
文件类型:application/octet-stream
文件大小:
上传时间:2009-11-28 22:47:48
描述:rar

最后编辑回溯 最后编辑于 2009-11-30 18:17:46
分享到：
gototop
 
回溯
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2009-06-22
  • 来自:浙江湖州
发表于： 2009-11-29 08:48 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：servicx.exe

大哥大姐帮帮忙..
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-11-29 08:50 | 短消息 资料
字号： 小 中 大 3楼

回复：servicx.exe

用SRENG工具扫描系统日志发这论坛来

点击下载：SRENG工具  (内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载


建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
回溯
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2009-06-22
  • 来自:浙江湖州
发表于： 2009-11-29 09:08 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: servicx.exe



引用:
原帖由 天月来了 于 2009-11-29 8:50:00 发表
用SRENG工具扫描系统日志发这论坛来

点击下载：SRENG工具  (内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载


附件附件:

文件名:SREngLOG.log
下载次数:278
文件类型:application/octet-stream
文件大小:
上传时间:2009-11-29 9:07:53
描述:log
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-11-29 09:41 | 短消息 资料
字号： 小 中 大 5楼

回复：servicx.exe

日志显示C:\WINDOWS\system32\Servicx.exe的服务项已被你关闭了嘛

进程中也没有C:\WINDOWS\system32\Servicx.exe存在

你现在还有什么问题吗？？

去那C:\WINDOWS\system32\文件夹内，创建个文件夹，改名为Servicx.exe
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
回溯
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2009-06-22
  • 来自:浙江湖州
发表于： 2009-11-29 09:48 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: servicx.exe



引用:
原帖由 天月来了 于 2009-11-29 9:41:00 发表
日志显示C:\WINDOWS\system32\Servicx.exe的服务项已被你关闭了嘛

进程中也没有C:\WINDOWS\system32\Servicx.exe存在

你现在还有什么问题吗？？

去那C:\WINDOWS\system32\文件夹内，创建个文件夹，改名为Se......


注册表里还有点东西如图..额.图不会贴,请问下是不是要删除呢.... ..
在附件 图.rar 里面的regedit,
最后编辑回溯 最后编辑于 2009-11-29 09:49:07
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2009-11-29 10:05 | 短消息 资料
字号： 小 中 大 7楼

回复：servicx.exe

请看一下有没有c:\windows\system32\Com\comadmine.dll和c:\windows\system32\IME\comadmin.dll，有的话发上来。
gototop
 
回溯
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2009-06-22
  • 来自:浙江湖州
发表于： 2009-11-29 17:53 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: servicx.exe



引用:
原帖由 byxxdrls 于 2009-11-29 10:05:00 发表
请看一下有没有c:\windows\system32\Com\comadmine.dll和c:\windows\system32\IME\comadmin.dll，有的话发上来。

附件附件:

下载次数:263
文件类型:application/octet-stream
文件大小:
上传时间:2009-11-29 17:52:48
描述:rar
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2009-11-29 18:22 | 短消息 资料
字号： 小 中 大 9楼

回复：servicx.exe

这两个文件都是脚本文件，你用记事本打开看一下，改主页的
gototop
 
回溯
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2009-06-22
  • 来自:浙江湖州
发表于： 2009-11-29 18:30 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：servicx.exe

打开有如下语句..
Url="http://www.1188.com/?pp2"

但是我发现我IE的主页不是这个..是空白页.为什么啊= =#
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT