UC知道我怀疑自己的电脑中有木马，但是自己找不到，谁能帮我看看
来源：百度知道 编辑：UC知道 时间：2024/06/07 10:13:48
这是超级巡警的报告：
时间 监控对象 行为描述
2009-04-01 18:59:46 HKEY_CLASSES_ROOT\txtfile\shell\open\command "Default" 被修改. 修改前值: 修改后值:. 文件关联变动，如果不是你自己的修改，请注意是否是后门木马。
2009-04-01 18:32:50 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services 删除了子键: "PCANDIS5" 服务被变动，请注意是否是后门木马的修改。
2009-04-01 18:32:36 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services 创建了子键: "PCANDIS5" 服务被变动，请注意是否是后门木马的修改。
2009-04-01 18:31:20 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 创建了值: "FullScreen" IE插件，一般流氓软件和第三方IE工具会修改此键值。
还有用命令提示符查到的网络连接状况：
端口出现TCP 0131，2850,9090,139,2851,2882,2889,30606,其中9090端口非常多UDP 445,500,2457,2460,2461,2463,2462,4000,4500,5354,5357,9033,13977,1900，打开了很多端口，帮帮忙啦，主页还是买发修改，360 超级兔子都不管用。
安装有杀毒软件NOD32，全盘查毒没有查到
时间 监控对象 行为描述
2009-04-01 18:59:46 HKEY_CLASSES_ROOT\txtfile\shell\open\command "Default" 被修改. 修改前值: 修改后值:. 文件关联变动，如果不是你自己的修改，请注意是否是后门木马。
2009-04-01 18:32:50 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services 删除了子键: "PCANDIS5" 服务被变动，请注意是否是后门木马的修改。
2009-04-01 18:32:36 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services 创建了子键: "PCANDIS5" 服务被变动，请注意是否是后门木马的修改。
2009-04-01 18:31:20 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 创建了值: "FullScreen" IE插件，一般流氓软件和第三方IE工具会修改此键值。
还有用命令提示符查到的网络连接状况：
端口出现TCP 0131，2850,9090,139,2851,2882,2889,30606,其中9090端口非常多UDP 445,500,2457,2460,2461,2463,2462,4000,4500,5354,5357,9033,13977,1900，打开了很多端口，帮帮忙啦，主页还是买发修改，360 超级兔子都不管用。
安装有杀毒软件NOD32，全盘查毒没有查到
445 1900 30606 139 0131
好像都不是好东西
NO32查杀能力不行 用卡巴斯基搞定它 如果卡巴也杀不掉就只能重装了
用金山清理专家清除，防御，查找，安装在线杀毒查杀
用 esetNOD32 这好用不占内存 病毒库大