求助：WIN2003出现5位数字进程

将臣 · 发表于 2008-4-15 16:24:54

WIN2003企业版，开机出现三个5位数字进程，并且有一个SVCHOST.EXE的CPU占用率很高，不能上网。
删掉SVCHOST.EXE和三个5位数字进程后过一会就可以联上网了。这三个5位数字进程不是随机的，一直是这三个数字。
norton企业版更新到最新病毒库查不出来，360木马查不出来。。。

求助求助。

excel · 发表于 2008-4-15 18:48:34

system32目录下？
删除启动项，删除此程序。
估计又是新病毒了。

cvv · 发表于 2008-4-15 18:55:08

一看就是中招了.

olive · 发表于 2008-4-15 19:09:54

恭喜，必定是中了彩。
多用几个杀毒软件。

lixiwen · 发表于 2008-4-15 19:12:08

用360查查看

星空游子 · 发表于 2008-4-15 19:35:50

中招了,估计得拆硬盘到其他正常的机器去查杀或者是用winpe之类光碟启动后再杀.

dq99 · 发表于 2008-4-15 19:47:01

中招了！
不知名的毒？马？

将臣 · 发表于 2008-4-15 19:51:53

启动项用autoruns84查过，没有发现可疑的地方。。。@:onioncn_1)

最酷菜鸟 · 发表于 2008-4-16 00:01:08

估计是下载者把。试下先搞启动项，完了进安全模式按日期查看文件。把新的可疑文件删了重启看看。

mark_mark · 发表于 2008-4-16 09:06:26

先删了已经启动的程序再看启动项啥的

		自动登录	找回密码
密码			立即注册

求助：WIN2003出现5位数字进程

本帖子中包含更多资源

浏览过的版块