瑞星卡卡安全论坛

请天月帮忙看看，机器反应慢，往域控不停发UDP88包，瑞星查杀无病毒。谢谢！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件: ltshapc0200e.log

这些不认识：
Boot Items
Registry
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
    <Edzy AntiVirus><hmwcsj.exe>  [N/A]
    <Microsoft><taskmaneger.exe>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <Edzy AntiVirus><; hmwcsj.exe>  [N/A]
    <Microsoft><; taskmaneger.exe>  [N/A]

==================================
Running Processes

    [C:\WINDOWS\system32\wfpmon.dll]  [N/A, ]
    [C:\WINDOWS\system32\devenum.dll]  [, ]
    [C:\WINDOWS\system32\quartz.dll]  [, ]

用360 找到发包进程 然后结束掉 再禁止自启动试试:kaka12:

我更加不认识

那没办法了

我总不能随便要你去删除我也不认识的文件吧:kaka6:

天月，你告诉我哪个文件，我去删，有问题我自己解决。

2楼呢

你自己复制后，再删除吧

hmwcsj.exe,taskmaneger.exe,wfpmon.dll,devenum.dll,quartz.dll这些吗？

是呀

我也不认识

你自己看文件属性判断吧