邮件服务器出现怪异的进程

xiangrui

各位兄弟们救命啊！我现在遇到了一个很严重的问题。
1. 进入系统弹出下面一个对话框：如图1，2
我无论选择哪一项都没有用，还会继续弹出这个对话框。
2. 进入进程查看时，发现有140多个进程。昨天下午只有50个进程。其中有一个进程homiez.exe就有60多个。
3. 我用的是诺顿杀毒软件，里面显示昨天晚上7点多查到一个木马：如下图3。但是现实已经隔离成功了啊！
另外，因为公司需要使用blackberry，但是没有多余的机器，就直接在邮件服务器上安装了。昨天安装好后今天就出现了这个问题。
我刚才把那些homiex.exe的进程都关闭了，但是这不是解决方法，请兄弟们给我一个建议，我现在应该怎么办啊？谢谢各位了！

xiangrui

我刚才把服务器的硬盘挂在另外一台机器上用卡巴斯基杀毒，杀出17个病毒。现在重新启动后，系统中的进程少了，开始有60多个。但是那个进程数还是在不断增加。主要还是那个homiez.exe进程不断增加。现在我还需要怎么办啊？求版主帮忙！谢谢!
另外，进程中有两个IEXPLORE.EXE进程，其中一个CPU利用率不能的再跳。有时候能跳到50%，但是在系统中只能收到一个iexplore.exe文件是在C:\Program Files里面的。这会是病毒吗？

Freemikej

你这个跟blackberry服务器安装应该关系不大，就是中毒了塞。 如果你那样杀毒都无效，可以试下这样：

进安全模式——然后查看系统进程——按用户分类——把一些非system的进程记录下来（靠经验，那些是正常的，那些不是正常的。比如你的可能会有exploer.exe,ccapp.exe,vptray.exe taskmgr.exe,conime.exe,ctfmon.exe这些是正常的。）系统启动的进程也要靠经验了。不过默认不会启动iexplorer.exe（IE）和你那个homeiz.exe的家伙。发现可疑的你就直接结束进程。一般系统关键进程你是结束不了的。所以大胆结束就好了。然后进注册表，找到run，runonce,runservice这些，除了vptray.exe,ccapp.exe,ctfmon.exe+你的一些其他的服务，都可以删除掉。不让他们自动启动。

然后，运行 —— cmd.exe，（建议不要双击去直接去打开C盘，D盘等。因为很多恶性的程序会直接启动(autorun.inf)。输入，在各根目录下 dir /w/a 如果有些怪怪的.exe autorun.inf 。正常情况下是没有的。可以删除。有些隐藏的，可以先 attrib *.exe -h -s 和attrib *.inf -h -s然后删除。

碰巧也许就被你删除掉那些杀毒软件没有检查出来的破玩意了。因为他们通常放在根目录下这样设置陷阱。

其他更复杂的地方。完全要靠经验了，我也说不完。建议多用几种软件来杀。木马客星会用吗？虽然会误报，但报的怀疑的地方多，可以下载一个配合杀毒软件来检测。

最后，还是不行。请叫高手，还不行，就当灾难，来恢复吧。

还有建议你将blackberry安装在exchange同机上，因为我记得blackberry 4.x的说名文件里直接就写明最低内存需求1G。是个很吃内存的家伙。

钉子

谢谢Freemikej，我想最低内存需要并不一定说会吃掉这些内存，应该要看用户数和邮件量的。我所知道的是2G内存，可以支持4000个blackberry的用户，当然是单独把BES安装在独立的机器上。

Freemikej

恩，锤子说的是。我也就随便找了台PC机就搞定他了。4000个用户是没有。。那每个月得花多少钱啊。。PCCW的服务费用1000港币一个月一部机。

钉子

用中国移动吧。398，598，除非多出太多流量。

Freemikej

我也有考虑全部换掉，直接把所有的blackberry都停掉。现在有很多pushmail的服务都比blackberry的便宜。不过把blackberry全部搁置，又有点觉得浪费。现在在试用nokia e61那部机。觉得挺适合。

钉子

我说的是中国移动和RIM在国内合作的blackberry业务。不是要你把blackberry换掉的。

Freemikej

是吗？？国内也有服务商啦啊。我04还是05年装的时候咨询过国内的服务商。那时候还没有。只有找到香港PCCW才有。。。。老了。信息跟不上了。

钉子

去年开始有了。两个套餐。套餐一：月功能费398元，每月每用户赠送GPRS流量50M，超出部分的通信费资费标准为0.01元/KB。套餐二：月功能费598元，每月每用户赠送GPRS流量400M （含2M国际GPRS漫游），超出部分后的通信费资费标准为0.01元/KB。注：这些流量是说专为blackberry业务发生的流量。手机用GPRS上其它网站这些不包括。