1   1  /  1  页   跳转页

疑似黑客入侵，求助！

收藏
本主题由 版主 mopery 于 2010-2-20 2:21:54 执行 移动主题 操作
江湖墨客
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2010-02-18
  • 来自:
发表于： 2010-02-18 18:25 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

疑似黑客入侵，求助！

最近电脑的CPU使用总是在百分之80以上，总有一个叫runonce.exe或Runonce.exe的进程，闪一下就消失，一秒钟都不到，但特别频繁。况且打开网页后，网页上面的那个蓝框子总是自动变灰。网上说这个进程是“中国黑客”，但我查了注册表也没找见它，用系统搜索搜出四个文件，但有两个删了又出来了，删除后这个进程仍不断出现，这到底是怎么回事啊！我近乎崩溃了！有什么解决的办法啊？瑞星和360未发现异常。对了，还有几个进程使用太异常了：scardsvr.exe,CPU 27,内存使用73596K；services.exe, CPU 22,内存使用4952K；System Idle P..., CPU 43，内存使用28K


用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQPinyinSetup 620)
分享到：
gototop
 
小傻大呆
头像
飘泊而立狮
  • 帖子:545
  • 注册: 2010-01-11
  • 来自:
论坛9周年纪念
发表于： 2010-02-18 20:37 | 短消息 资料
字号： 小 中 大 2楼

回复：疑似黑客入侵，求助！

runonce.exe是微软Run Once的包装。它用于第三方应用程序的安装程序。它允许安装程序添加到启动项中，用于再次启动后，进行进一步配置
个人觉得这个进程是修改启动项的,可以对一些文件进行开机自动启动

对于是不是黑客入侵,我不能判断
gototop
 
blood_lion803
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2010-02-18
  • 来自:
发表于： 2010-02-18 21:51 | 短消息 资料
字号： 小 中 大 3楼

回复：疑似黑客入侵，求助！

1. 杀软升级断网杀毒；
2.如有截图提供截图；
3.提供日志上报上来看看那啊；
gototop
 
hglbird
头像
拙长孩提狮
  • 帖子:158
  • 注册: 2010-01-11
  • 来自:
发表于： 2010-02-19 00:23 | 短消息 资料
字号： 小 中 大 4楼

回复：疑似黑客入侵，求助！

你的情况是很可疑，很有可能是病毒。你还是把可疑文件和你的系统日志传上来，让大家研究一下。
gototop
 
今天要下雨
头像
初生襁褓狮
  • 帖子:97
  • 注册: 2009-12-23
  • 来自:
09欢乐圣诞
发表于： 2010-02-20 19:59 | 短消息 资料
字号： 小 中 大 5楼

回复：疑似黑客入侵，求助！

如果lz没有防火墙的话，装下瑞星的防火墙
下载地址http://pc.rising.com.cn/rfw.html
还有建议下用SRENG扫描下，并把日志传上

SRENG下载地址http://www.kztechs.com/sreng/download.html
及使用方法http://bbs.ikaka.com/showtopic-8545446.aspx
gototop
 
念初
头像
强壮不惑狮
  • 帖子:1021
  • 注册: 2005-07-03
  • 来自:病毒大染缸
论坛9周年纪念10温馨圣诞十周年
发表于： 2010-02-20 23:07 | 短消息 资料
字号： 小 中 大 6楼

回复：疑似黑客入侵，求助！

总有一个叫runonce.exe或Runonce.exe的进程，闪一下就消失.
这点很诡异，楼主用杀毒软件进行全盘查杀了吗，尤其是内存查杀。楼主担心黑客攻击建议安装瑞星防火墙同时一定用卡卡助手打好系统补丁，这对防止入侵非常重要。
感染不是你的错
不能修复就是你的不对了
遇到问题请附截图和sreng日志
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT