TomDemoService是干什么用的?

順.⒎zì.繎 · 发表于 2007-4-2 13:11

请您注册，观赏更美的图片

您需要登录才可以下载或查看，没有帐号？注册

x

名称:TomDemoService
组别:O23 - 系统服务
安全级别: 未知
命令行:C:\CONFIG.EXE
文件描述:
出品公司:
文件大小:12 KB
文件版本:
MD5值:b00c523b24ac7c4ea1ea1f808674ecfc

昨天查资料的时候不小心中了木马.已经用AVG Anti-Spyware清除了,今天看360安全卫士的系统服务状态的时候发现了这个东西,以前好象没看到过这个东西,这是干什么用的?

汗死`刚还发现了这个;
名称:Scrnsave.exe
组别:O30 - 其他自启动程序
安全级别: 未知
命令行:C:\WINDOWS\system32\ssmyst.scr
注册表路径:HKCU\Control Panel\Desktop
描述:Mystify Screen Saver
出品公司:Microsoft Corporation
文件大小:18 KB
文件版本:5.1.2600.2180
MD5值:63238dd097320cfa65a917207eb700ca

蓝色珊瑚 · 发表于 2007-4-2 13:16

出品公司:Microsoft Corporation
应该没问题啊！

順.⒎zì.繎 · 发表于 2007-4-2 13:19

偶上学的时候偏科太厉害了,电脑课啥都没学会,到现在对电脑啥都不懂.

順.⒎zì.繎 · 发表于 2007-4-2 15:23

wsttrs.dll,和wsttrs.exe是干什么用的？很多人说是木马，不过偶删除不了，显示＂请确定磁盘未满或未被写保护而且文件未被使用＂

点下可以看清楚图哈｀

[ 本帖最后由順.⒎zì.繎于 2007-4-2 15:27 编辑 ]

寂寂无名 · 发表于 2007-4-4 00:55

首先确认一下，你开机时会不会有“咚”的一声响？间隔几秒钟就响一次。
发现你的任务项里有config.exe项，其路径在c:\config.exe下，怀疑你中了一种蠕病毒，解决方法如下：
1.打开任务管理器结束config.exe进程。
2.显示隐藏文件和系统隐藏文件。在C盘根目录下找到config.exe并删除。
3.在“开始→运行”中键入“regedit.exe”，打开“注册表编辑器”，“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\”找到TomDemoService删除重启。

Scrnsave.exe是屏幕保护的运行文件，当然也不排除被病毒利用。
wsttrs.dll是木马程序

建议你升级一下“ewido”然后再查杀。

虎头兰 · 发表于 2007-4-6 17:02

无名高手,佩服