论坛: 菜鸟乐园 标题: 我的进程,谁帮我分析? 复制本贴地址    
作者: yhhhs [yhhhs]    论坛用户   登录
各位大侠,我的电脑最近总是跳出一个网站(http://www.shop-savings.com/normal/yyy34.html),而且每过几分钟就出现一次,我用木马克星扫描了电脑的进程如下,请大家帮我分析一下,如何才能去除这个讨厌的网站。


IPArmor report,2005-10-27 14:23:08
==================================================
Running processes:
[System Process]
ALG.EXE
CSRSS.EXE
ctfmon.exe
Explorer.EXE
INETINFO.EXE
Iparmor.exe
LSASS.EXE
MDM.EXE
realsched.exe
rundll32.exe
SERVICES.EXE
SMSS.EXE
SPOOLSV.EXE
SVCHOST.EXE
System
WINLOGON.EXE

==================================================
Autorun entries from Registry:
"C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\REALSCHED.EXE"  -OSBOOT
C:\WINDOWS\SYSTEM32\CTFMON.EXE
desktop.ini



地主 发表时间: 05-10-27 14:33

回复: Bach [xx_js]   论坛用户   登录
REALSCHED.EXE 是realplayer 或 real one player的自动检测更新进程
CTFMON.EXE 功能不了解,不过我的机子里也有,应该没什么问题



B1层 发表时间: 05-10-27 16:58

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号