瑞星卡卡安全论坛

几天前有个好友的QQ发了这个过来：http://ye12.com/ye12.html 想不想看电影啊这个地址里有的！ 现在我的QQ一上线也自动发给别人，瑞星的防火墙不能打开了，瑞星杀毒软件还可以用，进程如下： IEXPLORE.EXE upengine.exe TTMPlatform.exe QQ.exe ctfmon.exe rundll32.exe RAVmon.exe Ravtimer.exe ibmprc.exe hkcmd.exe igfxtray.exe services.exe rfwmain.exe rundll32.exe explorer.exe spoolsv.exe RavStub.exe rfwsrv.exe RavMonD.exe svchost.exe svchost.exe svchost.exe taskmgr.exe svchost.exe wdfmgr.exe lsass.exe services.exe winlogon.exe csrss.exe CCenter.exe smss.exe sqlservr.exe rrpcsb.exe tomcat.exe WNILOGON.exe msdtc.exe System System Idle Process 各位帮我看看是什么问题咯！！摆脱了

没事  把QQ软件删除重新装上去 就可以了 请你以后把QQ安全中心的级别调高点阻止 好友发送文件

【回复“我爱你づ风”的帖子】只是需要把QQ删了重装就可以解决问题了吗？？

用瑞星听诊器查中了一个木马c:\windows\wnilogn.exe请教如何清除啊？瑞星一打开就自动关闭

在线用最新版的杀毒软件全盘扫描一下，看看是否有病毒，如果有先将病毒手动清除，再重装一下瑞星。
                    如果没有病毒，完全卸载当前瑞星重新安装一下

全面扫描

现在c:\windows\wnlogon.exe已经手动清除了，QQ也恢复正常。可是在c:\windows里发现一个services.exe在system32里也同样有一个，为什么有两个services.exe呢？正常的情况下不是只在system32里有一个的吗？是不是中了什么病毒或木马，我用瑞星最新版本查也没有发现什么东西，请各位高手给小弟分析一下，谢谢

用HijackThis1.99.1版扫日志上来

【回复“robert9988”的帖子】
c:\windows\下的services.exe肯定是木马。
请将这个文件用WINRAR打包，发到：baohelin@yahoo.com.cn