|
 | 作者: yhhhs [yhhhs]
 论坛用户 |
登录 |
| 各位大侠，我的电脑最近总是跳出一个网站（http://www.shop-savings.com/normal/yyy34.html），而且每过几分钟就出现一次，我用木马克星扫描了电脑的进程如下，请大家帮我分析一下，如何才能去除这个讨厌的网站。 IPArmor report,2005-10-27 14:23:08 ================================================== Running processes: [System Process] ALG.EXE CSRSS.EXE ctfmon.exe Explorer.EXE INETINFO.EXE Iparmor.exe LSASS.EXE MDM.EXE realsched.exe rundll32.exe SERVICES.EXE SMSS.EXE SPOOLSV.EXE SVCHOST.EXE System WINLOGON.EXE ================================================== Autorun entries from Registry: "C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\REALSCHED.EXE" -OSBOOT C:\WINDOWS\SYSTEM32\CTFMON.EXE desktop.ini  |
| 地主 发表时间: 05-10-27 14:33 |
 | 回复: Bach [xx_js]  论坛用户 |
登录 |
|
REALSCHED.EXE 是realplayer 或 real one player的自动检测更新进程 CTFMON.EXE 功能不了解，不过我的机子里也有，应该没什么问题 |
| B1层 发表时间: 05-10-27 16:58 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 菜鸟乐园 标题: 我的进程，谁帮我分析？