瑞星卡卡安全论坛

tcpsv1.exe 无法清除c:\windows\tcpsv1.exe
c:\windows\tcpsv2.exe
c:\windows\tcpsv3.exe
c:\windows\tcpsv4.exe
c:\windows\tcpsvrs1.exe
  从装系统无效  格盘无效啊 系统装有sql2000

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

点击下载 System Repair Engineer
1 、解压缩sreng2.zip
2、 运行SREngldr.exe
3 、智能扫描=》扫描=》保存报告
4 、将刚保存的日志文件以附件方式上传。

如果我猜得不错的话，应该是病毒或黑客非法调用C:\WINDOWS\SYSTEM32\CMD.EXE这个系统文件导致。

下文可以参考下：http://hi.baidu.com/xhxe/blog/item/215d3cad8c678a014a36d65e.html

帮忙看看

附件: SREngLOG.log

以下服务有问题：
[Background Intelligent Transfer Service / BITS][Stopped/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\update.dll><N/A>
[图形图象制作工具 / photoshop2009][Stopped/Auto Start]
  <C:\Program Files\Common Files\Microsoft Shared\MSINFO\photoshop2009.exe><N/A>
[Windows Help System / WinHelp32][Stopped/Auto Start]
  <C:\WINDOWS\system32\WinHelp32.exe><N/A>
[ojokxb / ojokxb][Running/Auto Start]
  <C:\WINDOWS\system32\svchost -k ojokxb-->%SystemRoot%\System32\dbzusi.kll><奇虎网>
[SRAT_Service / SRAT_Service][Running/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k SRAT_Service-->C:\WINDOWS\system32\drivers\etc\z1YxefSX.dll><N/A>
[Windows XP 安全更新 / Windows XP 安全更新][Stopped/Auto Start]
  <C:\WINDOWS\KE120089.exe><TENCENT>

【建议】用冰刃找到如下7个文件，利用冰刃右键的“复制到”功能，将下述文件分别复制到桌面，然后用WINRAR在桌面分别压缩，最后将压缩包提交“可疑文件交流区”鉴定：
C:\WINDOWS\system32\update.dll
C:\Program Files\Common Files\Microsoft Shared\MSINFO\photoshop2009.exe
C:\WINDOWS\system32\WinHelp32.exe（该系统文件可能已被感染）
C:\WINDOWS\System32\dbzusi.kll
C:\WINDOWS\system32\drivers\etc\z1YxefSX.dll
C:\WINDOWS\SYSTEM32\SETUPLO.EXE（可能是冒充腾讯的病毒文件）
C:\WINDOWS\KE120089.exe（可能是冒充腾讯的病毒文件）

鉴定结果出来前，个人建议先不要采取禁止或删除服务或删除相关文件的措施。

还很复杂啊