求救，中了此木马后，系统CPU占用率全100%，感觉很痛苦。 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛求救，中了此木马后，系统CPU占用率全100%，感觉很痛苦。

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

2 / 2 页

跳转页

求救，中了此木马后，系统CPU占用率全100%，感觉很痛苦。

偶系一只小小鸟初生襁褓狮帖子:21 注册: 2006-05-09 来自:	发表于： 2006-05-09 14:56 \| 只看楼主短消息资料字号：小中大 11楼 ================================== 文件关联 .TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .EXE OK. ["%1" %] .COM OK. ["%1" %] .PIF OK. ["%1" %] .REG OK. [regedit.exe "%1"] .BAT OK. ["%1" %] .SCR OK. ["%1" /S] .CHM OK. ["C:\WINDOWS\hh.exe" %1] .HLP OK. [%SystemRoot%\System32\winhlp32.exe %1] .INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .VBS Error. [超级解霸3000] .JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*] .LNK OK. [{00021401-0000-0000-C000-000000000046}]
偶系一只小小鸟初生襁褓狮帖子:21 注册: 2006-05-09 来自:

偶系一只小小鸟初生襁褓狮帖子:21 注册: 2006-05-09 来自:	发表于： 2006-05-09 14:58 \| 只看楼主短消息资料字号：小中大 12楼正在运行的进程 [PID: 568][\SystemRoot\System32\smss.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)> [PID: 688][\??\C:\WINDOWS\system32\csrss.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)> [PID: 712][\??\C:\WINDOWS\system32\winlogon.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)> [PID: 772][C:\WINDOWS\system32\services.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)> [PID: 784][C:\WINDOWS\system32\lsass.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)> [PID: 952][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)> [PID: 1052][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)> [PID: 1148][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)> [PID: 1208][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)> [PID: 1348][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)> [PID: 1792][C:\WINDOWS\system32\spoolsv.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)> [PID: 1924][C:\WINDOWS\system32\Rundll32.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)> [C:\WINDOWS\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [C:\WINDOWS\DOWNLO~1\CnsMinIO.dll] <N/A><N/A> [C:\WINDOWS\DOWNLO~1\cnsio.dll] <N/A><N/A> [C:\WINDOWS\DOWNLO~1\CnsMinEx.dll] <N/A><N/A> [PID: 464][C:\WINDOWS\system32\wscntfy.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)> [C:\WINDOWS\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 1120][C:\WINDOWS\System32\alg.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)> [PID: 1188][C:\WINDOWS\system32\ctfmon.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)> [C:\WINDOWS\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 1296][C:\Program Files\AppClient\AppClient.exe] <新龙网络><3.0.2.3> [C:\WINDOWS\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [C:\Program Files\AppClient\iAppService.dll] <新龙网络，高晓龙，emt@263.net><1.0.0.0> [C:\Program Files\AppClient\iAuthService.dll] <新龙网络，高晓龙，emt@263.net><1.0.1.0> [C:\WINDOWS\system32\W32N50.dll] <Printing Communications Assoc., Inc. (PCAUSA)><5.03.16.55> [C:\Program Files\AppClient\AppClient1x.dll] <N/A><N/A> [C:\Program Files\AppClient\iSecuService.dll] <新龙网络，高晓龙，emt@263.net><1.0.0.0> [C:\WINDOWS\DOWNLO~1\CnsHook.dll] <北京三七二一科技有限公司><1, 0, 2, 7> [PID: 1608][F:\Tencent\qq\TIMPlatform.exe] <tencent><0, 3, 1, 8> [C:\WINDOWS\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [F:\Tencent\qq\TIMProxy.dll] <tencent><0, 3, 2, 4> [PID: 3620][F:\Tencent\qq\QQ.exe] <TENCENT><0, 0, 0, 0> [F:\Tencent\qq\QQBaseClassInDll.dll] <><1, 0, 0, 1> [F:\Tencent\qq\QQHelperDll.dll] <><1, 0, 0, 1> [F:\Tencent\qq\BasicCtrlDll.dll] <Tencent><5, 0, 200, 14> [C:\WINDOWS\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [F:\Tencent\qq\QQAPI.dll] <><1, 0, 0, 1> [F:\Tencent\qq\TIMProxy.dll] <tencent><0, 3, 2, 4> [F:\Tencent\qq\LoginCtrl.dll] <><1, 0, 0, 1> [F:\Tencent\qq\npkcntc.dll] <INCA Internet Co., Ltd.><2005, 9, 1, 1> [F:\Tencent\qq\npkpdb.dll] <INCA Internet Co., Ltd.><2003, 10, 1, 1> [F:\Tencent\qq\QQRes.dll] <tencent><1, 0, 0, 1> [F:\Tencent\qq\QQMainFrame.dll] <N/A><N/A> [F:\Tencent\qq\CQQApplication.dll] <N/A><N/A> [F:\Tencent\qq\NewSkin.dll] <><1, 0, 0, 1> [F:\Tencent\qq\HostingMgr.dll] <><1, 0, 0, 1> [F:\Tencent\qq\CameraDll.dll] <><1, 0, 0, 1> [F:\Tencent\qq\MailSummary.dll] <><1, 0, 0, 1> [F:\Tencent\qq\QQSpace.dll] <><1, 0, 0, 1> [C:\WINDOWS\system32\msdmo.dll] <N/A><N/A> [F:\Tencent\qq\QQGroupMng.dll] <><1, 0, 0, 1> [F:\Tencent\qq\QQConfigPlugin.dll] <><1, 0, 0, 1> [F:\Tencent\qq\UserDefinedHead.dll] <><1, 0, 0, 1> [F:\Tencent\qq\QQPlugin.dll] <N/A><N/A> [F:\Tencent\qq\QQAllInOne.dll] <N/A><N/A> [F:\Tencent\qq\SCCore.dll] <N/A><N/A> [F:\Tencent\qq\QQCustomFace.dll] <N/A><N/A> [F:\Tencent\qq\QQPet.dll] <><1, 0, 0, 1> [F:\Tencent\qq\LongConnection.dll] <tencent><0, 3, 3, 8> [F:\Tencent\qq\FlashAvatarDll.dll] <><1, 4, 0, 1> [C:\WINDOWS\system32\Macromed\Flash\Flash8b.ocx] <Macromedia, Inc.><8,0,24,0> [F:\Tencent\qq\VqqModule.dll] <><1, 0, 0, 1> [F:\Tencent\qq\PhoneAPI.dll] <><1, 0, 0, 1> [F:\Tencent\qq\DialerAllinOne.dll] <tencent><1, 4, 0, 0> [F:\Tencent\qq\ImageOle.dll] <TODO: <Company name>><1.0.0.1> [F:\Tencent\qq\QQMagicFace.dll] <><1, 0, 0, 1> [F:\Tencent\qq\QQAvatar.dll] <N/A><N/A> [F:\Tencent\qq\QQSceneMng.dll] <N/A><N/A> [F:\Tencent\qq\QRingMng.dll] <N/A><N/A> [F:\Tencent\qq\QQSysMsgMng.dll] <N/A><N/A> [F:\Tencent\qq\BQQApplication.dll] <N/A><N/A>
偶系一只小小鸟初生襁褓狮帖子:21 注册: 2006-05-09 来自:

偶系一只小小鸟初生襁褓狮帖子:21 注册: 2006-05-09 来自:	发表于： 2006-05-09 14:59 \| 只看楼主短消息资料字号：小中大 13楼 [C:\WINDOWS\DOWNLO~1\CnsHook.dll] <北京三七二一科技有限公司><1, 0, 2, 7> [F:\Tencent\qq\CommercesMng.dll] <><1, 0, 0, 1> [F:\Tencent\qq\PersonalDesktop.dll] <深圳市腾讯计算机系统公司QQ工作小组><1, 0, 0, 2> [F:\Tencent\qq\QQAddr.dll] <深圳市腾讯计算机系统有限公司><5, 0, 101, 141> [F:\Tencent\qq\QQPhoneHelper.dll] <腾讯科技（深圳）有限公司><2, 0, 2, 21> [F:\Tencent\qq\GroupConnection.dll] <Tencent><0, 3, 3, 5> [PID: 3580][C:\WINDOWS\system32\conime.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)> [C:\WINDOWS\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 3132][C:\WINDOWS\system32\cisvc.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)> [PID: 3268][C:\Program Files\木马杀客\mmsk.exe] <木马杀客><2,0,0,6> [C:\Program Files\木马杀客\krnln.fnr] <><1, 0, 0, 1> [C:\WINDOWS\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [C:\Program Files\木马杀客\iext.fnr] <><1, 0, 0, 1> [C:\Program Files\木马杀客\TrayIcon.fne] <><1, 0, 0, 1> [C:\Program Files\木马杀客\iext2.fne] <><1, 0, 0, 1> [C:\Program Files\木马杀客\iext3.fne] <><1, 0, 0, 1> [C:\Program Files\木马杀客\xplib.fne] <N/A><N/A> [C:\Program Files\木马杀客\shell.fne] <N/A><N/A> [C:\Program Files\木马杀客\dp1.fne] <N/A><N/A> [C:\WINDOWS\DOWNLO~1\CnsHook.dll] <北京三七二一科技有限公司><1, 0, 2, 7> [PID: 3912][F:\Tencent\qq\QQ.exe] <TENCENT><0, 0, 0, 0> [F:\Tencent\qq\QQBaseClassInDll.dll] <><1, 0, 0, 1> [F:\Tencent\qq\QQHelperDll.dll] <><1, 0, 0, 1> [F:\Tencent\qq\BasicCtrlDll.dll] <Tencent><5, 0, 200, 14> [C:\WINDOWS\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [F:\Tencent\qq\QQAPI.dll] <><1, 0, 0, 1> [F:\Tencent\qq\TIMProxy.dll] <tencent><0, 3, 2, 4> [F:\Tencent\qq\LoginCtrl.dll] <><1, 0, 0, 1> [F:\Tencent\qq\npkcntc.dll] <INCA Internet Co., Ltd.><2005, 9, 1, 1> [F:\Tencent\qq\npkpdb.dll] <INCA Internet Co., Ltd.><2003, 10, 1, 1> [F:\Tencent\qq\QQRes.dll] <tencent><1, 0, 0, 1> [F:\Tencent\qq\QQMainFrame.dll] <N/A><N/A> [F:\Tencent\qq\CQQApplication.dll] <N/A><N/A> [F:\Tencent\qq\NewSkin.dll] <><1, 0, 0, 1> [F:\Tencent\qq\HostingMgr.dll] <><1, 0, 0, 1> [F:\Tencent\qq\CameraDll.dll] <><1, 0, 0, 1> [F:\Tencent\qq\MailSummary.dll] <><1, 0, 0, 1> [F:\Tencent\qq\QQSpace.dll] <><1, 0, 0, 1> [C:\WINDOWS\system32\msdmo.dll] <N/A><N/A> [F:\Tencent\qq\QQGroupMng.dll] <><1, 0, 0, 1> [F:\Tencent\qq\QQSysMsgMng.dll] <N/A><N/A> [F:\Tencent\qq\QQConfigPlugin.dll] <><1, 0, 0, 1> [F:\Tencent\qq\QRingMng.dll] <N/A><N/A> [F:\Tencent\qq\PhoneAPI.dll] <><1, 0, 0, 1> [F:\Tencent\qq\DialerAllinOne.dll] <tencent><1, 4, 0, 0> [F:\Tencent\qq\UserDefinedHead.dll] <><1, 0, 0, 1> [F:\Tencent\qq\QQAvatar.dll] <N/A><N/A> [F:\Tencent\qq\FlashAvatarDll.dll] <><1, 4, 0, 1> [F:\Tencent\qq\LongConnection.dll] <tencent><0, 3, 3, 8> [F:\Tencent\qq\QQPet.dll] <><1, 0, 0, 1> [F:\Tencent\qq\OEMApplication.dll] <><1, 0, 0, 1> [F:\Tencent\qq\BQQApplication.dll] <N/A><N/A> [F:\Tencent\qq\QQPlugin.dll] <N/A><N/A> [F:\Tencent\qq\QQAllInOne.dll] <N/A><N/A> [F:\Tencent\qq\SCCore.dll] <N/A><N/A> [F:\Tencent\qq\QQCustomFace.dll] <N/A><N/A> [C:\WINDOWS\system32\Macromed\Flash\Flash8b.ocx] <Macromedia, Inc.><8,0,24,0> [F:\Tencent\qq\QQSceneMng.dll] <N/A><N/A> [F:\Tencent\qq\QQMagicFace.dll] <><1, 0, 0, 1> [C:\WINDOWS\DOWNLO~1\CnsHook.dll] <北京三七二一科技有限公司><1, 0, 2, 7> [F:\Tencent\qq\CommercesMng.dll] <><1, 0, 0, 1> [F:\Tencent\qq\PersonalDesktop.dll] <深圳市腾讯计算机系统公司QQ工作小组><1, 0, 0, 2> [F:\Tencent\qq\QQAddr.dll] <深圳市腾讯计算机系统有限公司><5, 0, 101, 141> [F:\Tencent\qq\QQPhoneHelper.dll] <腾讯科技（深圳）有限公司><2, 0, 2, 21> [F:\Tencent\qq\ImageOle.dll] <TODO: <Company name>><1.0.0.1> [F:\Tencent\qq\QQFileTransfer.dll] <Tencent><0, 3, 3, 5> [F:\Tencent\qq\GroupConnection.dll] <Tencent><0, 3, 3, 5> [PID: 3748][C:\Program Files\Wom\WinProcess.exe] <Windows优化大师><2.4.0.1201> [C:\WINDOWS\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [PID: 1844][C:\WINDOWS\system32\cidaemon.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 2572][C:\Program Files\Internet Explorer\iexplore.exe] <Microsoft Corporation><6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)> [C:\PROGRA~1\3721\scrblock.dll] <3721><1, 0, 1, 1000> [C:\PROGRA~1\3721\alrex.dll] <><1, 0, 1, 1001> [C:\WINDOWS\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [C:\WINDOWS\DOWNLO~1\CnsHint.dll] <3721><1, 0, 0, 7> [C:\PROGRA~1\3721\autolive.dll] <><1, 1, 5, 1324> [C:\PROGRA~1\3721\alLiveEx.dll] < ><1, 0, 3, 1006> [C:\WINDOWS\DOWNLO~1\cnsplus.dll] <3721><1, 0, 0, 2> [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll] <Yahoo!><2, 1, 7, 1047> [C:\WINDOWS\DOWNLO~1\CnsHook.dll] <北京三七二一科技有限公司><1, 0, 2, 7> [C:\PROGRA~1\MMSASS~1\Mmsass~1.dll] <><1, 2, 0, 3> [C:\WINDOWS\system32\cpap.dll] <><1, 0, 1, 0> [C:\WINDOWS\system32\HttpReq.dll] <N/A><N/A> [C:\KAV6\KAVEXT.DLL] <Kingsoft Corp.><2002, 5, 24, 6> [C:\WINDOWS\system32\Macromed\Flash\Flash8b.ocx] <Macromedia, Inc.><8,0,24,0> [PID: 1112][C:\PROGRA~1\Yahoo!\ASSIST~1\ylive.exe] < ><2, 0, 0, 1002> [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll] <><2, 0, 0, 1013> [C:\WINDOWS\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [C:\PROGRA~1\Yahoo!\ASSIST~1\YAlive.dll] <><2, 0, 5, 1031> [C:\PROGRA~1\Yahoo!\ASSIST~1\Yalliveex.dll] < ><2, 0, 1, 1007> [C:\PROGRA~1\Yahoo!\ASSIST~1\Ynotifier.dll] <><1, 0, 0, 5> [PID: 2684][C:\WINDOWS\explorer.exe] <Microsoft Corporation><6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)> [C:\WINDOWS\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [C:\PROGRA~1\MMSASS~1\Mmsass~1.dll] <><1, 2, 0, 3> [C:\WINDOWS\system32\cpap.dll] <><1, 0, 1, 0> [C:\WINDOWS\system32\HttpReq.dll] <N/A><N/A> [PID: 3812][C:\WINDOWS\system32\msiexec.exe] <Microsoft Corporation><3.0.3790.2180> [PID: 508][C:\DOCUME~1\NAZISM~1.YAN\LOCALS~1\Temp\Rar$EX00.765\SREng.exe] <Smallfrogs Studio><2.0.12.350> [C:\WINDOWS\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1>
偶系一只小小鸟初生襁褓狮帖子:21 注册: 2006-05-09 来自:

我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林	发表于： 2006-05-09 19:51 \| 短消息资料字号：小中大 14楼进入控制面版的添加删除程序中卸载,MMSASS~1彩信如果无法卸载，建议你下载超级兔子。 http://dl.pconline.com.cn/html_2/1/75/id=273&pn=0.html 安装好后，打开“超级兔子优化王”“专业卸载关闭所有浏览窗口以及一些不必要的程序运行System Repair Engineer，使用“系统修复，浏览器加载项”来删除以下选项。（实际上，我对以下几项根本就不知道，不过，如果你也不知道，建议删除它们。 Cieplus Object] {4959FC63-F7FB-44F6-8AB8-7751099D4188} <C:\WINDOWS\system32\iedns.dll, TODO: <公司名>> [[CpapView Class] {77962960-536E-47EC-9DDB-52651519705F} <C:\WINDOWS\system32\cpap.dll, AxInputControl Class] {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} <C:\WINDOWS\system32\INPUTC~1.DLL, > [AxSubmitControl Class] {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} <C:\WINDOWS\system32\SUBMIT~1.DLL, 双击我的电脑--工具---文件夹选项--查看--单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示您确定更改时，单击“是” C:\WINDOWS\system32\iedns.dll C:\PROGRA~1\MMSASS~ C:\WINDOWS\system32\cpap.dll C:\WINDOWS\system32\INPUTC~1.DLL C:\WINDOWS\system32\SUBMIT~1.DLL
我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林

<<上一主题|下一主题>>

12

2 / 2 页

跳转页

页面顶部

Powered by Discuz!NT