求助，大虾们

[dearplumlxh]

请问各位大虾，为什么我得电脑每次启动之后都会自动增加一个用户（admin），具有管理员权限，我怀疑被黑了，请问有什么解决办法，我用的win 2k server

[52beer]

我估计有这个可能 ，，，~~~~

建议重新安装一下系统，，，或者 ~……？


呵呵

[adz]

看看系统中有什么东东在运行，看看开机启动了什么来路不明的软件没有，确实看不懂就升级病毒代码，下载各种专杀木马的工具，不要动不动就重装系统。

[qunzihoney]

杀木马
估计是被动手脚了
然后加强口令
注意平时的安全使用
经常看进程
检查端口
关闭不必要的服务
对了，打上补丁
使用防火墙

[signup0702]

by default, win2k will not contain user account "admin", install antivirus and trojan remover.

[chars]

查看任务管理器,看进程

我估计是可能是在开机自动执行了
net user admin /add
net localgroup administrators admin /add
命令

建议杀进程.装防火墙,防病毒程序.

[dearplumlxh]

对了，我得winnt\system32目录下面还经常出现一个HFind文件

[csfhhhh]

哦,那一定是病毒建议重装系统

[Dervish]

杀病毒，清除木马程序。建议安装个人防火墙软件。
或者是建立admin用户，但是设置为禁用，看后续现象。

[dearplumlxh]

老兄，不要整洋文好不好， adz(日全食) 说得对，不要动不动就重装系统，那位有下载扫描端口软件的地址，给我搞一个，比如流光之类的，谢了先

[dearplumlxh]

如果重装系统得话，我就不用在这里发帖子了，什么杀毒呀，装防火墙呀，这些都不用说，电脑里面怎么敢没有这些东西

[wssyn]

up

[dearplumlxh]

能有人up一下，我已经很感激了，很失望得就是不能得到满意得答案

[gdy1039]

http://securityresponse.symantec.com/avcenter/FixLGate.com.
试试这个

[gdy1039]

http://securityresponse.symantec.com/avcenter/FixLGate.com.
试试这个
断网线后运行这个然后把ADMIN删然后给ADMINISTRATOR加上复杂的密码。

[No009fox]

开机进入进程先，把不必要的进程关掉了，看看还有没有。