查看完整版本: [-- 【求助】机器貌似出现了严重的问题...... --]

【 浮游城 - Castle in the Sky | 开放邀请注册，PS|SS|WII|DC下载研究中心 】 -> 【 电脑全方位 | Computer All Round 】 -> 【求助】机器貌似出现了严重的问题...... [打印本页] 登录 -> 注册 -> 回复主题 -> 发表主题

ly220998 2007-01-20 22:48

今天发现鼠标会乱飘,还会有莫名其妙的提示音,进程里多了MUCKSZH.EXE这个东西,结束不掉,结束了还会出现.这个进程在网上还搜索不到
怀疑机器被控制了...

救我...

xiao555 2007-01-20 23:11
我怎么感觉是鼠标问题？？？

PJX8167 2007-01-20 23:17
确定鼠标没问题的话
先在运行里输入ntsd -c q -p +进程PID码把MUCKSZH.EXE强制结束掉
然后查看自启动项 如果有新的可疑自启动项的话估计是被控制了

ly220998 2007-01-20 23:30
引用
引用第2楼pjj8167于2007-01-20 23:17发表的“”:
确定鼠标没问题的话
先在运行里输入ntsd -c q -p +进程PID码把MUCKSZH.EXE强制结束掉
然后查看自启动项 如果有新的可疑自启动项的话估计是被控制了


...那个PID码是什么...
具体怎么操作...
顺便问:MUCKSZH.EXE到底是什么.没有人知道的?

Zombie_WB 2007-01-20 23:58
你去下个icesword下吧……或者……用pskill这类软件直接结束这个进程可能也行……

PJX8167 2007-01-21 11:04
如果真是木马或病毒的话~估计用icesword也只能是初试话失败错误代码*
PID码是进程的ID可以在 进程管理器-查看-选择列-PID里查看到

ly220998 2007-01-21 13:03
用PID码那个无效,Icesword启动时显示无法加载Isdrv120.sys.装了个卡巴斯基6.0查不出东西.ewido也没用.
现在问题还更加严重了,开机后Explorer.exe会出错关闭,任务栏管理器里看不到进程的用户名,关了远程控制的那个服务,鼠标照样飘,开机速度明显变慢...

sniperhgy 2007-01-21 14:48
如果这样的话……，将C盘内所有贵重资料移动到别的分区，格了吧……

ffgffg 2007-01-21 15:11
不行的话就重装系统吧,很有可能中木马了!

xiao555 2007-01-21 15:36
重装的话，用XP原盘吧，没有修改过的最高。

mission2004 2007-01-31 20:12
21号的帖子,到现在也不知道你的机器格掉没有
关掉进程的目的不是让目标暂时停止工作,目的是关掉目标进程后使病毒停止运行,方便杀毒
查看目标进程的目录,截个图上来看看如何


查看完整版本: [-- 【求助】机器貌似出现了严重的问题...... --] [-- top --]


Powered by PHPWind Code © 2003-08 PHPWind
Gzip enabled

You can contact us