瑞星卡卡安全论坛

昨天，同事来说他的机子出了问题，我去看了一下，发现是用户名出了问题，要求输入密码，但是同事说他没有设置密码，于是回到安全设置，进入系统，打开用户名试图删去密码，但是没成功，于是重启再进入安全模式，删去了原来的用户，用administrator进入，提示受到限制，进不了，只好重启，再进入安全模式，重新设置了一个用户名，重启，进入，发现系统进程中多了一个程序，叫
xp-0f9f9d16.exe，这是不是病毒程序？网上查不到。

说一下他的系统是叫jujumao的系统，杀软是瑞星，因为他的网被摘了，所以好长时间没升级了，情况大致就是如此，请高人指点。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

自然是病毒了

需要进管理员权限的帐户中扫描SRENG日志来看