扫了下进程。。大家帮看看。。

nak003

果然是中了AUTO。。
还要感谢wangjay1980版大和其他高手昨天的帮忙
朋友帮搞了一晚上现在应该没事了
他说好象还中了威金..
主要的毒杀完了重新进安全模式全盘查杀其他小病毒
又查出200多个..
现在还是不放心
用SRE扫了下进程,还有什么不妥的地方请各位提醒一下..
非常感谢！

正在运行的进程
[PID: 620][\SystemRoot\System32\smss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 692][\??\C:\WINDOWS\system32\csrss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 716][\??\C:\WINDOWS\system32\winlogon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\Ati2evxx.dll]  [, ]
    [C:\WINDOWS\system32\klogon.dll]  [Kaspersky Lab, 6.0.0.299]
    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
[PID: 1712][C:\WINDOWS\Explorer.EXE]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [C:\Program Files\Thunder Network\Thunder\ComDlls\xunleiBHO_Now.dll]  [Thunder Networking Technologies,LTD, 5, 0, 2, 17]
[PID: 1780][C:\WINDOWS\SOUNDMAN.EXE]  [Realtek Semiconductor Corp., 5.1.05]
[PID: 1788][C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe]  [ATI Technologies, Inc., 6.14.10.5090]
    [C:\Program Files\ATI Technologies\ATI Control Panel\atipdsxx.dll]  [ATI Technologies, Inc., 6.14.10.5090]
    [C:\PROGRAM FILES\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATRPUIXX.CHS]  [ATI Technologies, Inc., 6.14.10.5090]
    [C:\Program Files\ATI Technologies\ATI Control Panel\atipdxxx.dll]  [ATI Technologies, Inc., 6.14.10.5090]
[PID: 3096][C:\Program Files\Tencent\TT\TTraveler.exe]  [腾讯公司, 3, 3, 200, 290]
    [C:\Program Files\Tencent\TT\TTNetFavor.dll]  [N/A, ]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scr_ch_pg.dll]  [Kaspersky Lab, 1.0.6.299]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\klscav.dll]  [Kaspersky Lab, 6.0.0.299]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\pr_remote.dll]  [Kaspersky Lab, 6.0.0.299]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\prloader.dll]  [Kaspersky Lab, 6.0.0.299]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\prkernel.ppl]  [Kaspersky Lab, 6.0.0.304]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\params.ppl]  [Kaspersky Lab, 6.0.0.299]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\pxstub.ppl]  [Kaspersky Lab, 6.0.0.299]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\tempfile.ppl]  [Kaspersky Lab, 6.0.0.299]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\nfio.ppl]  [Kaspersky Lab, 6.0.0.299]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\fsdrvplgn.ppl]  [Kaspersky Lab, 6.0.0.299]
    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll]  [Kaspersky Lab, 6.0.0.299]

zerosu6652

嗯
很好
你可以放心了,进程正常

zerosu6652

威金变种真多啊
熊猫烧香也算吧

nak003

另外卡巴提示:

1962-11-25 19:42:09        进程 C:\WINDOWS\system32\in.exe (PID: 1692): 试图 执行可疑操作 被拒绝.
2007-5-12 2:11:49        进程 C:\WINDOWS\system32\ini.exe (PID: 1572): 试图 执行可疑操作 被拒绝.
2007-5-12 2:12:02        进程 C:\WINDOWS\system32\regsvr32.exe (PID: 3540): 试图 执行可疑操作 被拒绝.
2007-5-12 2:12:15        进程 C:\WINDOWS\system32\regsvr32.exe (PID: 3540): 试图 执行可疑操作 被拒绝.
2007-5-12 2:12:17        进程 C:\WINDOWS\system32\regsvr32.exe (PID: 2136): 试图 执行可疑操作 被拒绝.
2007-5-12 2:12:17        进程 C:\WINDOWS\system32\regsvr32.exe (PID: 2136): 试图 执行可疑操作 被拒绝.
2007-5-12 2:12:27        进程 C:\WINDOWS\system32\ini.exe (PID: 992): 试图 执行可疑操作 被拒绝.
2007-5-12 2:12:31        进程 C:\WINDOWS\system32\regsvr32.exe (PID: 2992): 试图 执行可疑操作 被拒绝.
2007-5-12 2:12:32        进程 C:\WINDOWS\system32\regsvr32.exe (PID: 2992): 试图 执行可疑操作 被拒绝.
2007-5-12 2:12:33        进程 C:\WINDOWS\system32\regsvr32.exe (PID: 2488): 试图 执行可疑操作 被拒绝.
2007-5-12 2:12:33        进程 C:\WINDOWS\system32\regsvr32.exe (PID: 2488): 试图 执行可疑操作 被拒绝.
1962-11-25 19:50:42 进程 C:\WINDOWS\system32\MPG4C32.exe (PID: 264): 试图 执行可疑操作 被拒绝.
2007-5-12 15:31:31        进程 C:\WINDOWS\system32\msgox.exe (PID: 3692): 试图 执行可疑操作 被拒绝.
2007-5-12 15:32:51        进程 C:\WINDOWS\regedit.exe (PID: 2264): 试图 执行可疑操作 被拒绝.
2007-5-12 15:49:37        进程 C:\WINDOWS\System32\svchost.exe (PID 216) 成功 终止.



全部都被我拒绝和隔离了
不知道是不是安全的进程?
in.exe和ini.exe是病毒吗?