关于顽固进程scclient.exe、scguardc.exe、sccltui.exe和系统服务scclient、scguardc

偏执的太偏执、 2024-02-17 22:12 30阅读 0赞

今天一位网友在用QQ电脑管家优化系统启动项时，发现两个奇怪的服务项：

[![12143_1328968215ttiO.jpg][]][12143_1328968215ttiO.jpg 1]

右击选择“打开所在目录”，打开的却是c:\\。禁用不了。

打开任务管理器：

[![12143_1328968216CvaS.jpg][]][12143_1328968216CvaS.jpg 1]

又发现scclient.exe、scguardc.exe、sccltui.exe三个陌生的进程，无法终止。

在网上搜索信息，有说是恶意程序，于是请我帮忙处理。

用pe\_xscan扫描log，对应的项目如下：

pe\_xscan 11-03-17 by Purple Endurer  
2012-2-11 16:22:58  
Windows XP Service Pack 3(5.1.2600)  
MSIE:8.0.6001.18702  
管理员用户组  
正常模式

C:\\WINDOWS\\system32\\Pclient\\scclient.exe \* 2044  
C:\\WINDOWS\\system32\\Pclient\\scguardc.exe \* 484  
C:\\WINDOWS\\system32\\Pclient\\sccltui.exe \* 2516

O23 - 服务: scclient (scclient) - C:\\WINDOWS\\system32\\Pclient\\scclient.exe(自动)  
O23 - 服务: scguardc (scguardc) - C:\\WINDOWS\\system32\\Pclient\\scguardc.exe(自动)

由于朋友的电脑里装有瑞星2012杀毒软件，所以是病毒的可能性不大。想把这3个文件上传到多杀毒引擎网站上进行扫描，不实找不到C:\\WINDOWS\\system32\\Pclient这个文件夹！也3个文件自然也找不到了。

下载 DrWeb CureIt!进行扫描，结果如下：

C:\\WINDOWS\\system32\\Pclient\\AMTClientDll.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\ats.xml - 确定  
C:\\WINDOWS\\system32\\Pclient\\blLog.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\Block.exe - 确定  
C:\\WINDOWS\\system32\\Pclient\\blUI.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\ClientScript.xml - 确定  
C:\\WINDOWS\\system32\\Pclient\\data.xml - 确定  
C:\\WINDOWS\\system32\\Pclient\\DevHelper.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\devmgr.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\ftdump.xml - 确定  
C:\\WINDOWS\\system32\\Pclient\\init.xml - 确定  
C:\\WINDOWS\\system32\\Pclient\\INSTALL.LOG - 确定  
C:\\WINDOWS\\system32\\Pclient\\iobios.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\iobios125.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\IpMdll.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\krnlmgr.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\lps.xml - 确定  
C:\\WINDOWS\\system32\\Pclient\\lpst.xml - 确定  
C:\\WINDOWS\\system32\\Pclient\\mid.xml - 确定  
C:\\WINDOWS\\system32\\Pclient\\msvcp80.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\msvcr80.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\nethelptools.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\netmgr.dll - 压缩文件 BINARYRES  
>C:\\WINDOWS\\system32\\Pclient\\netmgr.dll/data001 - 确定  
C:\\WINDOWS\\system32\\Pclient\\netmgr.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\pcit.exe - 确定  
C:\\WINDOWS\\system32\\Pclient\\pfmcomm.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\pfmscript.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\pfmtask.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\pfmtransmit.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\pnpmgr.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\pureres.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\safedisk.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\scclient.exe - 确定  
C:\\WINDOWS\\system32\\Pclient\\sccltui.exe - 确定  
C:\\WINDOWS\\system32\\Pclient\\scguardc.exe - 确定  
C:\\WINDOWS\\system32\\Pclient\\StatusStrings.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\Svctrl.exe - 确定  
C:\\WINDOWS\\system32\\Pclient\\TCMTddl.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\uninst.exe - 确定  
C:\\WINDOWS\\system32\\Pclient\\wm\_hooks.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\Appmgr.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\AssetMgr.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\Baseinfo.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\BatchNet.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\cltmgr.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\CtrlBios.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\DeskMgr.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\DialMgr.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\EquipMgr.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\FluxMgr.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\IEConfig.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\iospc.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\Ipbind.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\IPMCLI.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\NetSetup.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\NetShare.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\offlinepolicy.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\Patchmgr.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\pfmdata.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\pfmtimer.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\Proclist.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\prtmgm.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\Registry.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\rmtast.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\RunProc.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\saveret.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\SetCpName.dll 已感染： BackDoor.Infum.origin  
C:\\WINDOWS\\system32\\Pclient\\modules\\setuputl.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\SoftManage.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\SysAdmin.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\SysSafe.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\tranfile.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\vaa.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\modules\\WebSite.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\uimodules\\AdminDialog.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\uimodules\\PatchUI.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\uimodules\\safetray.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\uimodules\\SendMessage.dll - 确定  
C:\\WINDOWS\\system32\\Pclient\\uimodules\\ShutDown.dll - 确定

将 DrWeb CureIt!隔离出来的文件：

文件说明符 : C:\\Documents and Settings\\hcny1\\DoctorWeb\\Quarantine\\SetCpName.dll  
属性 : A---  
数字签名:Shenyang GeneralSoft Co., Ltd  
PE文件:是  
获取文件版本信息大小失败!  
创建时间 : 2012-2-11 14:11:52  
修改时间 : 2012-2-11 14:11:52  
大小 : 144824 字节 141.440 KB  
MD5 : cd8637b5046f5b9d60304ade56c5af47  
SHA1: 89548945F0B6381F995F2E9D4450A546D25F1ED4  
CRC32: 9e584c8e

上传到[http://www.virscan.org/][http_www.virscan.org]结果为：

扫描结果

<table> 
 <tbody> 
  <tr> 
   <td align="right"><span>扫描结果 :</span></td> 
   <td><span>&nbsp;&nbsp;3%的杀软(1/36)报告发现病毒</span></td> 
  </tr> 
  <tr> 
   <td align="right"><span>时间 :</span></td> 
   <td><span title="Asia/Chongqing(GMT +0800)">&nbsp;&nbsp;2012/02/11 15:55:11 (CST)</span></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <th><a href="http://r.virscan.org/report/4152da19721034730a6fe993d9012821.html#" rel="nofollow">软件名称<span></span></a></th> 
   <th><a href="http://r.virscan.org/report/4152da19721034730a6fe993d9012821.html#" rel="nofollow">引擎版本<span></span></a></th> 
   <th><a href="http://r.virscan.org/report/4152da19721034730a6fe993d9012821.html#" rel="nofollow">病毒库版本<span></span></a></th> 
   <th style="TEXT-ALIGN: center"><a href="http://r.virscan.org/report/4152da19721034730a6fe993d9012821.html#" rel="nofollow">病毒库时间<span></span></a></th> 
   <th><a href="http://r.virscan.org/report/4152da19721034730a6fe993d9012821.html#" rel="nofollow">扫描结果<span></span></a></th> 
   <th style="TEXT-ALIGN: center"><a href="http://r.virscan.org/report/4152da19721034730a6fe993d9012821.html#" rel="nofollow">时间<span></span></a></th> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>a-squared</span></td> 
   <td>5.1.0.4</td> 
   <td>20120210201806</td> 
   <td style="TEXT-ALIGN: center">2012-02-10</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">0.406</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>AntiVir</span></td> 
   <td>8.2.8.44</td> 
   <td>7.11.21.199</td> 
   <td style="TEXT-ALIGN: center">2012-01-27</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">0.232</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>Arcavir</span></td> 
   <td>2011</td> 
   <td>201202091446</td> 
   <td style="TEXT-ALIGN: center">2012-02-09</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">4.318</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>Authentium</span></td> 
   <td>5.1.1</td> 
   <td>201202100920</td> 
   <td style="TEXT-ALIGN: center">2012-02-10</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">1.513</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>AVAST!</span></td> 
   <td>4.7.4</td> 
   <td>120210-1</td> 
   <td style="TEXT-ALIGN: center">2012-02-10</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">0.265</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>AVG</span></td> 
   <td>10.0.1405</td> 
   <td>2090/4802</td> 
   <td style="TEXT-ALIGN: center">2012-02-10</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">0.281</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>BitDefender</span></td> 
   <td>7.90123.7834518</td> 
   <td>7.40959</td> 
   <td style="TEXT-ALIGN: center">2012-02-11</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">3.947</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>ClamAV</span></td> 
   <td>0.97.3</td> 
   <td>14430</td> 
   <td style="TEXT-ALIGN: center">2012-02-11</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">0.208</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>Comodo</span></td> 
   <td>5.1</td> 
   <td>11485</td> 
   <td style="TEXT-ALIGN: center">2012-02-11</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">2.296</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>CP Secure</span></td> 
   <td>1.3.0.5</td> 
   <td>2012.02.11</td> 
   <td style="TEXT-ALIGN: center">2012-02-11</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">0.257</td> 
  </tr> 
  <tr title="找到 BackDoor.Infum.origin"> 
   <td><span>Dr.Web</span></td> 
   <td>7.0.0.11250</td> 
   <td>2012.02.10</td> 
   <td style="TEXT-ALIGN: center">2012-02-10</td> 
   <td> 
    <div> 
     <a href="http://v.virscan.org/BackDoor.Infum.origin.html" rel="nofollow"><span><span style="color:#cc0000;">BackDoor.Infum.origin</span></span></a> 
    </div></td> 
   <td style="TEXT-ALIGN: center">12.045</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>F-Prot</span></td> 
   <td>4.6.2.117</td> 
   <td>20120209</td> 
   <td style="TEXT-ALIGN: center">2012-02-09</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">0.927</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>F-Secure</span></td> 
   <td>7.02.73807</td> 
   <td>2012.02.07.03</td> 
   <td style="TEXT-ALIGN: center">2012-02-07</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">0.219</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>GData</span></td> 
   <td>22.3838</td> 
   <td>20120211</td> 
   <td style="TEXT-ALIGN: center">2012-02-11</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">7.696</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>Ikarus</span></td> 
   <td>T3.1.32.20.0</td> 
   <td>2012.02.10.80457</td> 
   <td style="TEXT-ALIGN: center">2012-02-10</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">5.146</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>Microsoft</span></td> 
   <td>1.8001</td> 
   <td>2012.02.11</td> 
   <td style="TEXT-ALIGN: center">2012-02-11</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">0.155</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>NOD32</span></td> 
   <td>3.0.21</td> 
   <td>6841</td> 
   <td style="TEXT-ALIGN: center">2012-01-30</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">0.164</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>nProtect</span></td> 
   <td>20120210.01</td> 
   <td>11789984</td> 
   <td style="TEXT-ALIGN: center">2012-02-10</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">1.230</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>Quick Heal</span></td> 
   <td>11.00</td> 
   <td>2012.02.10</td> 
   <td style="TEXT-ALIGN: center">2012-02-10</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">1.059</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>Sophos</span></td> 
   <td>3.28.1</td> 
   <td>4.74</td> 
   <td style="TEXT-ALIGN: center">2012-02-11</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">4.649</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>Sunbelt</span></td> 
   <td>3.9.2527.2</td> 
   <td>11528</td> 
   <td style="TEXT-ALIGN: center">2012-02-10</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">1.316</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>The Hacker</span></td> 
   <td>6.7.0.1</td> 
   <td>v00388</td> 
   <td style="TEXT-ALIGN: center">2012-01-27</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">0.608</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>VBA32</span></td> 
   <td>3.12.16.4</td> 
   <td>20120210.1015</td> 
   <td style="TEXT-ALIGN: center">2012-02-10</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">3.519</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>ViRobot</span></td> 
   <td>20120210</td> 
   <td>2012.02.10</td> 
   <td style="TEXT-ALIGN: center">2012-02-10</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">0.379</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>VirusBuster</span></td> 
   <td>5.4.1.7</td> 
   <td>14.1.211.0/7775937</td> 
   <td style="TEXT-ALIGN: center">2012-02-10</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">0.275</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>卡巴斯基</span></td> 
   <td>5.5.10</td> 
   <td>2012.02.08</td> 
   <td style="TEXT-ALIGN: center">2012-02-08</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">0.375</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>安博士V3</span></td> 
   <td>2012.02.11.00</td> 
   <td>2012.02.11</td> 
   <td style="TEXT-ALIGN: center">2012-02-11</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">4.793</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>安天</span></td> 
   <td>2.0.18</td> 
   <td>20120126.15937943</td> 
   <td style="TEXT-ALIGN: center">2012-01-26</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">0.574</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>江民杀毒</span></td> 
   <td>13.0.900</td> 
   <td>2012.01.31</td> 
   <td style="TEXT-ALIGN: center">2012-01-31</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">2.316</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>熊猫卫士</span></td> 
   <td>9.05.01</td> 
   <td>2012.02.10</td> 
   <td style="TEXT-ALIGN: center">2012-02-10</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">2.402</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>瑞星</span></td> 
   <td>20.0</td> 
   <td>23.96.04.02</td> 
   <td style="TEXT-ALIGN: center">2012-02-10</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">2.773</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>赛门铁克</span></td> 
   <td>1.3.0.24</td> 
   <td>20120210.003</td> 
   <td style="TEXT-ALIGN: center">2012-02-10</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">0.496</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>趋势科技</span></td> 
   <td>9.500-1005</td> 
   <td>8.769.00</td> 
   <td style="TEXT-ALIGN: center">2012-02-10</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">0.194</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>迈克菲</span></td> 
   <td>5400.1158</td> 
   <td>6616</td> 
   <td style="TEXT-ALIGN: center">2012-02-10</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">10.129</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>金山毒霸</span></td> 
   <td>2009.2.5.15</td> 
   <td>2012.2.10.18</td> 
   <td style="TEXT-ALIGN: center">2012-02-10</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">1.040</td> 
  </tr> 
  <tr title="没有检测到病毒"> 
   <td><span>飞塔</span></td> 
   <td>4.3.388</td> 
   <td>15.195</td> 
   <td style="TEXT-ALIGN: center">2012-02-10</td> 
   <td> 
    <div> 
     <span><span style="color:green;">-</span></span> 
    </div></td> 
   <td style="TEXT-ALIGN: center">0.582</td> 
  </tr> 
 </tbody> 
</table>

（ [http://r.virscan.org/report/4152da19721034730a6fe993d9012821.html][http_r.virscan.org_report_4152da19721034730a6fe993d9012821.html] ）

只有Dr.Web一家报。应该是误报。

从网上的资料看，都是在联想电脑上发现这3个东东，而朋友的这台电脑也是配有正版Windows系统的联想电脑。于是怀疑这个东东是联想电脑预置的软件。

从网友TOM2000了解到的情况如下：

这是联想的一个远程管理软件，但是不属于联想公司，是联想外包软件之一，由沈阳一个什么网络公司维护的，主要用于对企业内部计算机范围管理，不过类型很像流氓软件。  
　　如果不需要，可以这样删除：首先启用administrator，自定义密码，安全命令模式下(快速)更名pclient即可，即rename pclient pclient1，再启动后即可删除了。服务也可以更改。

当然，用win PE系统启动应该也可搞定。

[12143_1328968215ttiO.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/29/06b807203ae24986af6e393e5a2562c3.png
[12143_1328968215ttiO.jpg 1]: http://hi.csdn.net/space-12143-do-album-picid-1050410-goto-down.html
[12143_1328968216CvaS.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/29/cf5a916a8e22458e9e727f8b7ec2910a.png
[12143_1328968216CvaS.jpg 1]: http://hi.csdn.net/space-12143-do-album-picid-1050411-goto-down.html
[http_www.virscan.org]: http://www.virscan.org/
[http_r.virscan.org_report_4152da19721034730a6fe993d9012821.html]: http://r.virscan.org/report/4152da19721034730a6fe993d9012821.html