瑞星卡卡安全论坛

能看到任务管理器里有好几个cmd.com，应该是病毒造成的啊，为什么瑞星和大蜘蛛都没显示是病毒？附上日志

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; 360SE)

附件: SREngLOG.log

用xdelbox删除：
C:\WINDOWS\vsnpstd3.exe
C:\WINDOWS\tsnpstd3.exe
C:\WINDOWS\FixCamera.exe
windows目录下不会 有这些exe文件的。其他正常。。。
还有清理下临时文件

C:\WINDOWS\system32\cmd.com文件复制压缩发来看看

复制压缩？？？那三个exe文件没问题是摄像头的软件

我复制好了，传上来咯～

附件: CMD.rar

用解压工具WinRAR依路径打开C:\WINDOWS\system32\文件夹找是否有CMD.exe文件

有也复制压缩发来看，没有就算了

知道是应用程序文件，但在windows目录下貌似不合适。。。

正常系统目录内有个CMD.EXE的。

但是这CMD.com是没有的。

看文件象是原版的CMD.EXE被改名为CMD.com 了

看md5貌似就是正常的cmd.exe改名来的

我打开那个，EQ是自动创建规则的，这规则是以前我运行cmd时创建的，文件就没问题了

那有什么办法吗？平时打cmd不是进入ms-dos里的吗？它是不是把原来的给替换掉了？为什么杀毒软件都没反应呢？这回传上来cmd.exe和cmd.com了，看日期大小都是一样的，只是后缀名不同

附件: CMD.rar

但是不定时的会在任务管理器里出现，有时一天也有可能几天一两星期出现～没关系？

。。。。没人了吗？

到底有几个cmd.*？把cmd.exe  cmd.com全部删了，从别的机子上拷个放进C:\WINDOWS\SYSTEM32下。

删了不会出问题吗？出错的时候是这样的，会出现windows报错的那种声音，但是不会有框出来，然后就会发现会有几个cmd.com出现在任务管理器里，不管谁的机器上的都能用吗？

cmd.com终止其所有进程

删除cmd.com

然后用瑞星主动防御监控一下，到底什么东西要创建cmd.com

以及访问cmd.exe

这里去看看以及看瑞星的帮助文件，自己一去设置规则吧：
http://bbs.ikaka.com/showtopic-8370526.aspx