12   1  /  2  页   跳转

大家帮我看看这是什么病毒

大家帮我看看这是什么病毒

每次开机以后,进程里会自动运行一个名字为:microsoft corporation 的程序,转至进程一看,发现进程名字为:services.exe ,试图结束进程一会以后,该进程又会自动启动。去系统开机启动程序里可以看见多了一个叫:torjan program 的程序,用瑞星在线自动查毒,无病毒发现,不知道怎么回事,这个程序启动以后,系统有变慢现象,我是没办法了,请各位帮忙看看,谢了

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-8-1 21:17:42
描述:



最后编辑2005-08-02 00:15:48
分享到:
gototop
 

有哪位GGJJ知道吗?急啊
gototop
 

把那个执行程序删了
gototop
 

你是指开机启动里那个吗?早删过了,还是没用的,过会又会自动有了
gototop
 

引用:
【cally猫鱼6的贴子】把那个执行程序删了
...........................
gototop
 

自己顶,高手帮忙啊,在线等
gototop
 

再顶,谁来看看啊
gototop
 

结束c:\windows\services进程
删除文件c:\windows\services文件

结束图中的启动项
不行的话
请下载并使用HijackThis 1.99.1,扫描LOG发上来,方便大家分析。
HijackThis 1.99.1下载地址
http://forum.ikaka.com/download.asp?id=5188960
【推荐】反浏览器劫持的一些常用操作
http://forum.ikaka.com/topic.asp?board=67&artid=6490491
运行HijackThis,先点[扫描系统并保存日志]或[Do a system scan and save a logfile]按钮,扫描完成后,LOG将会在自动弹出的记事本中显示,再从记事本里复制/粘贴到贴子里。如果LOG比较长,一贴发不完,你可以分成几个部分发在回贴里。

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-8-1 22:47:51
描述:



gototop
 

microsoft corporation
美国微软
gototop
 

还是不行,我把代码发出来,大家再看看阿,烦死人了
Logfile of HijackThis v1.99.1
Scan saved at 23:18:46, on 2005-8-1
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.exe
d:\KAV2005\KWatch.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\ctfmon.exe
D:\SkyNet\FireWall\PFW.exe
C:\Program Files\KV2005\kvwsc.exe
C:\PROGRA~1\KV2005\KVSrvXP.exe
D:\Maxthon\Maxthon.exe
C:\Documents and Settings\口袋熊\桌面\HijackThis.exe
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT