瑞星卡卡安全论坛

开机发现两个非常奇怪的进程，一个是WDNMGR。EXE，一个是WINMGR。EXE，总共占了7MB多的内存使用。停止了对系统也没什么影响，可是却如鲠在喉呀。
请问这是病毒还是木马呢？如果是，如何把他删除呢？并且在启动时不加载它呢。

在这里多谢了呀。。。。

winmgr.exe是木马病毒`它能让你的杀毒软件运行不起来```还会锁掉你的任务管理器，还会在你的QQ里自动发送病毒文件``只有关掉这个进程，然后到系统目录下面找到该隐藏文件删掉就是了`

谢谢楼上的，可是前面的那个呢？

还有，我用搜索，只到了一个后辍为PF的文件，是这个吗？如果不是，我该如何删呢？

谢谢了，UP一下，沉得好快

UP UP 请版主和DX帮助啦，谢谢 ：）

把那两个文件打包传上来

同上

谢谢版主，文件在这里，打好包了 ：）

奇怪，为什么会提示我上传的文件有错误呢？

引用:

【老冈的贴子】开机发现两个非常奇怪的进程，一个是WDNMGR。EXE，一个是WINMGR。EXE，总共占了7MB多的内存使用。停止了对系统也没什么影响，可是却如鲠在喉呀。 请问这是病毒还是木马呢？如果是，如何把他删除呢？并且在启动时不加载它呢。 在这里多谢了呀。。。。 ...........................

奇怪,通常QQ病毒只会生成一个病毒进程,请问楼主能否给个H的扫描日志,能否展开注册表到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下把右边的键值贴上

有关QQ病毒生成WINMGR。EXE进程的手动查杀请参考
http://forum.ikaka.com/topic.asp?board=28&artid=6623872