瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】我中了Backdoor.Gpigeon.ywt病毒,用瑞星杀了重启以后又有!999

12   2  /  2  页   跳转

【求助】我中了Backdoor.Gpigeon.ywt病毒,用瑞星杀了重启以后又有!999

【回复“shushu320”的帖子】
这是进程

查看系统服务啊
gototop
 


服务名:ALG                                    显示名:Application Layer Gateway Service
服务名:Ati HotKey Poller                      显示名:Ati HotKey Poller
服务名:AudioSrv                                显示名:Windows Audio
服务名:BITS                                    显示名:Background Intelligent Transfer Service
服务名:CryptSvc                                显示名:Cryptographic Services
服务名:DcomLaunch                              显示名:DCOM 服务器进程启动器
服务名:Dhcp                                    显示名:DHCP Client
服务名:dmserver                                显示名:Logical Disk Manager
服务名:Dnscache                                显示名:DNS Client
服务名:ERSvc                                  显示名:Error Reporting Service
服务名:Eventlog                                显示名:Event Log
服务名:EventSystem                            显示名:COM+ Event System
服务名:FastUserSwitchingCompatibility          显示名:Fast User Switching Compatibility
服务名:helpsvc                                显示名:Help and Support
服务名:lanmanserver                            显示名:Server
服务名:lanmanworkstation                      显示名:Workstation
服务名:LmHosts                                显示名:TCP/IP NetBIOS Helper
服务名:Netman                                  显示名:Network Connections
服务名:Nla                                    显示名:Network Location Awareness (NLA)
服务名:PlugPlay                                显示名:Plug and Play
服务名:PolicyAgent                            显示名:IPSEC Services
服务名:ProtectedStorage                        显示名:Protected Storage
服务名:RasMan                                  显示名:Remote Access Connection Manager
服务名:RemoteRegistry                          显示名:Remote Registry
服务名:RpcSs                                  显示名:Remote Procedure Call (RPC)
服务名:RsCCenter                              显示名:Rising Process Communication Center
服务名:RsRavMon                                显示名:RsRavMon Service
服务名:SamSs                                  显示名:Security Accounts Manager
服务名:Schedule                                显示名:Task Scheduler
服务名:seclogon                                显示名:Secondary Logon
服务名:SENS                                    显示名:System Event Notification
服务名:SharedAccess                            显示名:Windows Firewall/Internet Connection Sharing (ICS)
服务名:ShellHWDetection                        显示名:Shell Hardware Detection
服务名:Spooler                                显示名:Print Spooler
服务名:SSDPSRV                                显示名:SSDP Discovery Service
服务名:TapiSrv                                显示名:Telephony
服务名:TermService                            显示名:Terminal Services
服务名:Themes                                  显示名:Themes
服务名:TrkWks                                  显示名:Distributed Link Tracking Client
服务名:UMWdf                                  显示名:Windows User Mode Driver Framework
服务名:W32Time                                显示名:Windows Time
服务名:WebClient                              显示名:WebClient
服务名:winmgmt                                显示名:Windows Management Instrumentation
服务名:wscsvc                                  显示名:Security Center
服务名:wuauserv                                显示名:Automatic Updates
服务名:WZCSVC                                  显示名:Wireless Zero Configuration
gototop
 

您是叫我自己看还是贴上来啊?
gototop
 

【回复“shushu320”的帖子】
服务名:wscsvc 显示名:Security Center
服务名:wuauserv 显示名:Automatic Updates
查看一下服务是哪个程序创建的
gototop
 

C:\WINDOWS\system32\svchost.exe
两个都是
gototop
 

【回复“shushu320”的帖子】
晕死了

http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载System Repair Engineer 2.0.12.350
导出全部日志
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT