Beyond 工作室论坛 - 木马上报 - 救命啊`！！``````我有麻烦了```````` 木马专家2005 专业的防杀木马软件

这是我的任务管理器所显示出来的进程，我觉得里面有很多东西很可以呢~~~~因为我以前刚打开电脑时[没开其他任何的程序，也没连网]开始进程都是17个，这次开机却是22个啊~~~~而且在没连网的情况下CPU使用率却高达40%到50%多啊~~~~~~而上面那张图是我在开了这个论坛网页和QQ以后所显示的进程，却增加到了28个````晕死，有这么多吗？我刚开的才2个程序啊```而且最近我没添加什么新的软件，特别是我花红色部分的那几项，真的很奇怪~特别是那个3角号的那几个，好象前几天上网看管理器时没这么多个的，真郁闷啊~~

我真的是不行了，再加上我是个电脑白痴，就靠小枫的大力帮忙拉~~~~~~~5555555555

还有，顺便给你看我的系统报告，看有没有什么问题呢？~

木马专家2005系统报告   1405c02f4b284d7 2005年3月7日0时40分27秒
─────────────────────────────────────
  进程名  |    进程路径    [识别信息]
─────────────────────────────────────
[System Process]|E:\Program Files\木马专家 2005\mmzj.exe   [系统核心进程]
System|   [系统核心进程]
SMSS.EXE|   [网络会话管理程序]
CSRSS.EXE|   [系统服务器进程]
WINLOGON.EXE|   [系统用户登录管理]
SERVICES.EXE|   [系统核心服务程序]
LSASS.EXE|   [系统IP安全管理程序]
SVCHOST.EXE|   [Windows 2000/XP 系统文件保护]
SVCHOST.EXE|   [Windows 2000/XP 系统文件保护]
SVCHOST.EXE|   [Windows 2000/XP 系统文件保护]
SPOOLSV.EXE|   [系统内存打印程序]
EXPLORER.EXE|C:\WINNT\Explorer.EXE   [Windows 系统资源管理器]
rundll32.exe|   [DLL动态库加载程序]
SHSTAT.EXE|C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE   [未知项目]
UpdaterUI.exe|C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe   [未知项目]
mmzj.exe|E:\Program Files\木马专家 2005\mmzj.exe   [木马专家主程序]
rundll32.exe|C:\WINNT\system32\rundll32.exe   [DLL动态库加载程序]
realsched.exe|C:\Program Files\Common Files\Real\Update_OB\realsched.exe   [Real 播放器自动升级程序]
ctfmon.exe|C:\WINNT\System32\ctfmon.exe   [XP系统输入法控制]
SVCHOST.EXE|   [Windows 2000/XP 系统文件保护]
alg.exe|   [系统管理进程]
FrameworkService.exe|   [未知项目]
Mcshield.exe|   [未知项目]
naPrdMgr.exe|   [未知项目]
VsTskMgr.exe|   [未知项目]
iexplore.exe|C:\Program Files\Internet Explorer\iexplore.exe   [Internet Explorer 浏览器]
QQ.exe|C:\Program Files\Tencent\qq\QQ.exe   [腾讯QQ聊天软件]
TIMPlatform.exe|C:\Program Files\Tencent\QQ\TIMPlatform.exe   [QQ辅助模块]
EXPLORER.EXE|C:\WINNT\explorer.exe   [Windows 系统资源管理器]
─────────────────────────────────────
  启动项名  |    程序路径    [识别信息]
─────────────────────────────────────
Synchronization Manager|mobsync.exe /logon   [Windows 2000 登录管理]
ShStatEXE|"C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE   [未知项目]
McAfeeUpdaterUI|"C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey   [未知项目]
CnsMin|Rundll32.exe C:\WINNT\downlo~1\CnsMin.dll,Rundll32   [网络实名]
木马专家|e:\Program Files\木马专家 2005\mmzj.exe   [木马专家启动项]
helper.dll|C:\WINNT\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32   [3721网络助手]
TkBellExe|"C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot   [Real 播放器在线升级]
ctfmon.exe|C:\WINNT\System32\ctfmon.exe   [XP系统输入法控制]
MSMSGS|"C:\Program Files\Messenger\msmsgs.exe" /background   [Windows Messenger 启动项目]
─────────────────────────────────────
系统中没有发现可疑项目.

怎么样？~有问题吗？~~~
这个‘Synchronization Manager|mobsync.exe /logon   [Windows 2000 登录管理]’是什么意思呢？~我的系统是XP的~~虽然以前是2000的，但已经换了啊~

最后感谢小枫的大力帮忙，小女子感激不尽了，跪谢：）

主题: 救命啊`！！``````我有麻烦了````````
作者:kedapig	楼主
这是我的任务管理器所显示出来的进程，我觉得里面有很多东西很可以呢~~~~因为我以前刚打开电脑时[没开其他任何的程序，也没连网]开始进程都是17个，这次开机却是22个啊~~~~而且在没连网的情况下CPU使用率却高达40%到50%多啊~~~~~~而上面那张图是我在开了这个论坛网页和QQ以后所显示的进程，却增加到了28个````晕死，有这么多吗？我刚开的才2个程序啊```而且最近我没添加什么新的软件，特别是我花红色部分的那几项，真的很奇怪~特别是那个3角号的那几个，好象前几天上网看管理器时没这么多个的，真郁闷啊~~ 我真的是不行了，再加上我是个电脑白痴，就靠小枫的大力帮忙拉~~~~~~~5555555555 还有，顺便给你看我的系统报告，看有没有什么问题呢？~ 木马专家2005系统报告 1405c02f4b284d7 2005年3月7日0时40分27秒 ───────────────────────────────────── 进程名 \| 进程路径 [识别信息] ───────────────────────────────────── [System Process]\|E:\Program Files\木马专家 2005\mmzj.exe [系统核心进程] System\| [系统核心进程] SMSS.EXE\| [网络会话管理程序] CSRSS.EXE\| [系统服务器进程] WINLOGON.EXE\| [系统用户登录管理] SERVICES.EXE\| [系统核心服务程序] LSASS.EXE\| [系统IP安全管理程序] SVCHOST.EXE\| [Windows 2000/XP 系统文件保护] SVCHOST.EXE\| [Windows 2000/XP 系统文件保护] SVCHOST.EXE\| [Windows 2000/XP 系统文件保护] SPOOLSV.EXE\| [系统内存打印程序] EXPLORER.EXE\|C:\WINNT\Explorer.EXE [Windows 系统资源管理器] rundll32.exe\| [DLL动态库加载程序] SHSTAT.EXE\|C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE [未知项目] UpdaterUI.exe\|C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe [未知项目] mmzj.exe\|E:\Program Files\木马专家 2005\mmzj.exe [木马专家主程序] rundll32.exe\|C:\WINNT\system32\rundll32.exe [DLL动态库加载程序] realsched.exe\|C:\Program Files\Common Files\Real\Update_OB\realsched.exe [Real 播放器自动升级程序] ctfmon.exe\|C:\WINNT\System32\ctfmon.exe [XP系统输入法控制] SVCHOST.EXE\| [Windows 2000/XP 系统文件保护] alg.exe\| [系统管理进程] FrameworkService.exe\| [未知项目] Mcshield.exe\| [未知项目] naPrdMgr.exe\| [未知项目] VsTskMgr.exe\| [未知项目] iexplore.exe\|C:\Program Files\Internet Explorer\iexplore.exe [Internet Explorer 浏览器] QQ.exe\|C:\Program Files\Tencent\qq\QQ.exe [腾讯QQ聊天软件] TIMPlatform.exe\|C:\Program Files\Tencent\QQ\TIMPlatform.exe [QQ辅助模块] EXPLORER.EXE\|C:\WINNT\explorer.exe [Windows 系统资源管理器] ───────────────────────────────────── 启动项名 \| 程序路径 [识别信息] ───────────────────────────────────── Synchronization Manager\|mobsync.exe /logon [Windows 2000 登录管理] ShStatEXE\|"C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE [未知项目] McAfeeUpdaterUI\|"C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey [未知项目] CnsMin\|Rundll32.exe C:\WINNT\downlo~1\CnsMin.dll,Rundll32 [网络实名] 木马专家\|e:\Program Files\木马专家 2005\mmzj.exe [木马专家启动项] helper.dll\|C:\WINNT\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32 [3721网络助手] TkBellExe\|"C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot [Real 播放器在线升级] ctfmon.exe\|C:\WINNT\System32\ctfmon.exe [XP系统输入法控制] MSMSGS\|"C:\Program Files\Messenger\msmsgs.exe" /background [Windows Messenger 启动项目] ───────────────────────────────────── 系统中没有发现可疑项目. 怎么样？~有问题吗？~~~ 这个‘Synchronization Manager\|mobsync.exe /logon [Windows 2000 登录管理]’是什么意思呢？~我的系统是XP的~~虽然以前是2000的，但已经换了啊~ 最后感谢小枫的大力帮忙，小女子感激不尽了，跪谢：）
发表时间:2005-3-7 0:49:51


作者:枫	第楼
有些进程是有些可疑最好还是把源文件发上来这样就好分析些 ------------------签名------------------- Beyond 工作室　枫
发表时间:2005-3-7 10:22:23

快速回复
默认支持UBB,如果你不希望支持UBB或要其它功能你可以用高级回复进行编辑	标题内容