瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 WGATRAY.EXE、WMIPRVSE.EXE隐藏进程不断的要修改内核（附SRENG日志）

123   1  /  3  页   跳转页

WGATRAY.EXE、WMIPRVSE.EXE隐藏进程不断的要修改内核（附SRENG日志）

收藏
haixinshi
头像
快乐黄口狮
  • 帖子:198
  • 注册: 2006-08-28
  • 来自:
发表于： 2008-01-28 09:53 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

WGATRAY.EXE、WMIPRVSE.EXE隐藏进程不断的要修改内核（附SRENG日志）

C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE、C:\WINDOWS\SYSTEM32\WGATRAY.EXE隐藏进程操作未知程序C:\WINDOWS\SYSTEM32\WPA.DBL不断的要修改系统内核怎么办啊，请大虾们指点一下，谢谢！


[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件附件:

下载次数:167
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-28 9:53:18
描述:

最后编辑2008-01-29 11:54:31
分享到：
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-01-28 11:36 | 短消息 资料
字号： 小 中 大 2楼

日志看着似乎挺正常，这个是不是你自己装的系统美化主题？
c:\program files\logonui\royale.exe
gototop
 
haixinshi
头像
快乐黄口狮
  • 帖子:198
  • 注册: 2006-08-28
  • 来自:
发表于： 2008-01-28 13:42 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

【回复“lqqk7”的帖子】
lqqk7：你好，c:\program files\logonui\royale.exe
这个是用GHOST光盘安装系统的时候就带有的的，叫什么番茄花园吧。C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE、C:\WINDOWS\SYSTEM32\WGATRAY.EXE隐藏进程操作未知程序C:\WINDOWS\SYSTEM32\WPA.DBL这些是前几天发现的程序，还删除不掉，老是要修改内核，我搜索了一下说C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE这个是病毒木马之类的，但是没有说明删除的方法
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-01-28 14:17 | 短消息 资料
字号： 小 中 大 4楼

日志中没看出问题，你用winrar看看能不能找到这些文件。
gototop
 
haixinshi
头像
快乐黄口狮
  • 帖子:198
  • 注册: 2006-08-28
  • 来自:
发表于： 2008-01-28 16:42 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

引用:
【lqqk7的贴子】日志中没看出问题，你用winrar看看能不能找到这些文件。
………………

怎么用啊，有没有相关帖的链接让我看看啊
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-01-28 16:49 | 短消息 资料
字号： 小 中 大 6楼

引用:
【haixinshi的贴子】
怎么用啊，有没有相关帖的链接让我看看啊
………………

看看

附件附件:

下载次数:407
文件类型:image/pjpeg
文件大小:
上传时间:2008-1-28 16:49:56
描述:
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-01-28 16:55 | 短消息 资料
字号： 小 中 大 7楼

遭遇500

看来不顶，楼主不知道回贴了。
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-01-28 17:04 | 短消息 资料
字号： 小 中 大 8楼

还是天月写的详细，lz情况如何了，方便的话反馈一下！
gototop
 
haixinshi
头像
快乐黄口狮
  • 帖子:198
  • 注册: 2006-08-28
  • 来自:
发表于： 2008-01-28 20:57 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

【回复“天月来了”的帖子】
【回复“天月来了”的帖子】

天月来了:不好意思 刚才走开了。感谢你的指点，那些文件倒是可以找的到，我看了属性说是WINDOWS的文件来的，不过抓的图在写字板上没法弄上来。你是怎么抓图上来的啊？

lqqk7：你那有这两个文件的么？刚才杀软又提示他们要修改程序了
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-01-28 21:37 | 短消息 资料
字号： 小 中 大 10楼

你只能删除C:\WINDOWS\SYSTEM32\WGATRAY.EXE

另两个千万别动。千万别动啊。

至于抓图，是先用Windows系统自身的画图工具，编辑好另存为 .jpg  文件以附件形式发来的。

你可以点击我这贴右下角的“引用”就知道怎么以附件形式发来了。

WGATRAY.EXE是WindowsXP的激活验证，可能你打了那个什么补丁的。

我记不得了，你自己去百度就知道了。
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT