Question

公司内部电脑中毒，有几个人的电脑自动用Outlook发一个带病毒的邮件，卡巴，360，金山都不能拦截

公司内部电脑中毒，有几个人的电脑自动用Outlook发一个带病毒的邮件，卡巴，360，金山都不能拦截，也查不出病毒，只有瑞星才可以。但是检查电脑却没有查出什么病毒。请问是什么问题呢？而且更神奇的是，有一台电脑开机了，但是没有插网线连网，也自动发了一封邮件。
邮件主题为：Hey, congratulations!，或者有的主题为：RE: YOU HAVE BEEN APPROVED
附件为：New_doucument.zip 或者 New_message.zip或者Urgentinfo.exe
邮件内容为：This message could not be displayed. It has been attached to this email instead.
或者：全是乱码。
其中urgentinfo.exe这个病毒，瑞星杀毒结果为：Trojan.win32.Generic.122E47DB
前几天的时间，内部有一台电脑伪装网关，后来杀毒后，清除了此问题，但是总感觉网内还有电脑不对，用彩影ARP可以看到不停地发送ARP请求包，但是我怀疑的几台电脑都用360，金山，瑞星杀过了，就是杀不出什么问题，用了卡巴后就不会再发送ARP数据包，但是卡巴拦不到上面所说的病毒，这些到底怎么回事啊？是不是一定要全盘格掉，重装电脑呢？救命啊。我整了两个星期了。先给5分，问题有解决，我可以再加分的，请大家帮帮忙。谢谢了！
ystem Idle Process 0 Console 0 28 K
System 4 Console 0 2,296 K
smss.exe 836 Console 0 448 K
csrss.exe 896 Console 0 2,276 K
winlogon.exe 928 Console 0 1,400 K
services.exe 972 Console 0 3,736 K
lsass.exe 984 Console 0 1,648 K
svchost.exe 1156 Console 0 5,212 K
QQPCRTP.exe 1216 Console 0 5,184 K
svchost.exe 1296 Console 0 4,760 K
svchost.exe 1484 Console 0 19,568 K
svchost.exe 1616 Console 0 4,000 K
svchost.exe 1712 Console 0 3,532 K
kxescore.exe 1908 Console 0 35,092 K
ksmsvc.exe 1964 Console 0 30,992 K
kxesapp.exe 360 Console 0 736 K
spoolsv.exe 504 Console 0 5,880 K
explorer.exe 512 Console 0 46,268 K
kxetray.exe 1592 Console 0 5,556 K

Answer 1

仔细检查进程，另外，拔了网线跟没拔网线对病毒没影响，它也不会判断是否连网。。只是发不出去而已。。如果你可以连网，加下我QQ，我远程给你看看````113367627

追问

断网了，他也把邮件发出去了啊。。

Answer 2

卡巴去 安全模式下扫面一下吧。 有些进程正在试用，扫描不到吧 在不行 就只有重新装outlook了 瑞星比卡巴更垃圾。还是别用瑞星了 下载360顽固木马专

Answer 3

所有联网的机器都断开网络，杀毒。应该中了木马病毒。机器连着网互相感染。

追问

其中几台电脑我断开网络，杀毒也没有什么结果，还要杀啊？

Answer 4

在中毒电脑上运行tasklist >1.txt ,然后把1.txt内容贴出来大家看看，就是进程列表

追问

请你给QQ，我直接发给你，可能图片太小了，看不清楚。