大家帮我看看我机器是否中了毒

[jett]

我是win2000pro,在system32目录下有个winserver.exe但是程序图标是qq的图标
每次开机后自动启动
在任务管理器上可以看到有个叫SMTP的应用程序该进程一启动就会占去大部分cpu
大约80，机器明显变慢，在注册表上可以查到一下键值

[HKEY_USERS\S-1-5-21-1614895754-839522115-1708537768-1000\Software\Microsoft\Internet Explorer\Explorer Bars\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}\FilesNamedMRU]
"000"="winserver.exe"

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]

"load"="C:\\WINDOWS\\System32\\winserver.exe"
我看了这个文件的创建时间，是1月23日，那天我装过vs.net,但是没动过qq
如果是vs.net的文件，那为什么要用qq的图标，而且运行时在应用程序一览看得见

[jett]

有谁能解释一下吗

[tg123]

应该是
发给我
[e-mail]

[pzone]

yes

[Chice_wxg]

木马一个。清除就可以了

你可以去nomey.myetang.com/nolock.exe下载一个杀进程的程序，先把这个进程杀了才能删除程序。

[jett]

已经被我kill了
2000下kill一个进程还是很easy的

[jett]

怎么装了norton都会没用
还有这个东西到底会干点什么
有谁见过码

[tg123]

这是个窃取qq密码个工具
程序将窃取到的密码通过
smtp.21cn.com
发到
[e-mail]
文件被写道
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 缺省建值有个什么oicqpass.exe
win.ini
load=%winsysdir%\winserver.exe
（HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\load 'winnt用这个）

其实并不厉害
照上边的找到文件
kill应该没事了
看看qq能不能上去

[jett]

thx