wuauclt是自动升级
wininit.exe是WOLLF.16病毒的一部分。这个木马允许攻击者不经过你同意,远程控制你的计算机
assistse你是中了web.exe病毒

附上一分钟以前问她要的进程
其中黑色部分是她的当前用户名

这个地址就是叫你用一款regrun的安全产品，可免费使用30天

下面引用由leichangxu在 2005/08/31 08:58am 发表的内容：
我的英文水平有限啊！给个网址你们自己看咯：
http://www.greatis.com/appdata/d/g/gc.exe.htm

冰河。。。。。。。。。。。。
冰河基本用法
1.http://202.104.30.132/hacker/muma/gc.exe(客户端,自己用）
2.http://202.104.30.132/hacker/muma/gs.exe(服务端)

[这个贴子最后由家宝总理在 2005/08/31 12:04pm 第 1 次编辑]

下载RegRun 进行查杀(针对未中毒用户)　－　－
　　　　　　　　　　　　　　　　　　 　－
http://www.greatis.com/regruns.zip 点击下载
这款软件好爽，什么都给你能查出来！

进入安全模式再次查杀。隔离。

我的英文水平有限啊！给个网址你们自己看咯：
http://www.greatis.com/appdata/d/g/gc.exe.htm

晕死,找到了就看呗,但是你也要把网址贴出来嘛,让我们大家看看提高提高呀!

Goddess Calendar Date Conversion Software - [ 翻译此页 BETA ]
This program, GC.EXE is to facilitate conversion between dates in the Common Era
(Gregorian) Calendar and dates in the Goddess Calendar. ... When run without command
line parameters (eg by double clicking on the name) GC.EXE displays the following ...
hermetic.nofadz.com/cal_sw/lunarcal/glc.htm - 9k - 补充材料 - 网页快照 - 类似网页

Gc.exe - Dangerous - Greatis Software - [ 翻译此页 BETA ]
Dangerous Gc.exe - Dangerous. gc.exe: Remote Access Read more... Removal
instructions... Need help? Get rid of a Virus/Trojan/Adware/Spyware? RegRun -
User';s Choice. Constantly updated. Last update: March 18 2005 ...
www.greatis.com/appdata/d/g/gc.exe.htm - 19k - 网页快照 - 类似网页

Liero Xtreme site - [ 翻译此页 BETA ]
Open a dos prompt console and run gc.exe by typing. The dos prompt can be
found in the start menu "start->programs->dos prompt" or using start->run ...
Create a *.bat file in the gc.exe directory and edit it in notepad and add the line: ...
lieroxtreme.thegaminguniverse.com/faq.php - 24k - 网页快照 - 类似网页
好象有介绍怎么用的。

中间有一个下载过程呀,可以向这个进程开刀呀!!!!!

如果dll注入进程
释放该进程的dll。

去注册表搜索gc.exe，找到后全部删除
并让她把系统的进程截张图，看看有没有可疑的进程。可以使用tasklist /v这个命令。
或者使用这个软件
http://www.sysinternals.com/Utilities/ProcessExplorer.html

系统环境是什么?