瑞星卡卡安全论坛

各位大虾，我的电脑现在出现这种情况：开机后，电脑自动进行点击“收藏夹”或打开邮件发送程序，用江民、瑞星及MCAFEE查杀数遍皆毫无用处，请问我该怎么做或用什么办法来清除该病毒？谢谢！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

还第一次听说这情况

用SRENG工具扫描系统日志发这论坛来

点击下载：SRENG工具  (内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载


建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。

附件: SREngLOG1.log

附件: SREngLOG2.log

附件: SREngLOG3.log

我在“安全模式”下杀毒等情况下也没有效果，真的把我搞服了哦。请版主一定要帮我哦！谢谢！！！

请专家帮帮我哦，我被搞的烦不胜烦，连工作也做不了拉！！！！急急急急急

汗

看来此情况靠日志是帮不了你了

建议去系统软件区求助试试:kaka6:

先把鼠标拔了，重启下看是否还会自动点击...
安全模式下也会自动点击吗？

在安全模式下不点击，我把系统盘格了，重新安装也不行。哎~~~~~~~好烦哦！！！！

~~用sreng的ie修复，修复下，看看结果~~或用恶意软件助手2008里的ie修复功能弄下~~

现在我连安装系统文件都受干扰，哎~~~~~~~~~~，好，我试试！

~~在《在线扫描》把这个扫下，看结果~~
  C:\WINDOWS\system32\hkcmd.exe

我等把系统安装好后，直接上瑞星在线扫描，看看如何。你是不是这个意思哦？

~~百科说是Back Orifice2000木马~~

~~这个本来是后台进程，现在成系统进程了~~可疑！！

~~不是瑞星在线扫描~~是这个:http://www.virscan.org/

如果是Back Orifice2000木马，我该怎样清除？

~~报病毒的多，你就用暴力删除器粉碎它吧~~我这段时间身体也不好，坐的时间不能太长，日志里就这个有问题~~Back Orifice2000对电脑破坏极强，是黑客程序，远程访问你的电脑任何资源~~

[PID: 1868 / 泉湖站][C:\WINDOWS\system32\hkcmd.exe]  [Intel Corporation, 3.0.0.2331]


显卡相关程序  正常

请问，需要用什么方法来清除这个木马程序？

请斑竹看看我的电脑是不是有病毒木马。谢谢！！

附件: SREngLOG.log

换键盘和鼠标看看

谢谢斑主了，我把键盘清洗了一次，居然就好了。非常感谢！！！！！！！

这里有我电脑的扫描记录，请帮忙看看有什么问题。谢谢！！！

附件: SREngLOG.log

没人帮我！！！:kaka4:

你不是说好了嘛

还要帮你什么呢？？