返回信息流信息安全小白求助，电脑是不是被黑了，还是电脑里有木马？
电脑信息：系统64位 win7，杀软：学校的诺顿+360安全卫士
最近新装软件：VisualStudio 2008，SQL Server 2005，SQL Server Management Studio Express
最近电脑突然多了账户，刚开始是多了一个bye的账户，登录系统后用管理员账户将其删除
没过多久，今天开机时又多了一个mika的管理员账户，电脑启动后出现ftp连接，如下图
由于启动时将网线拔掉了，所以ftp没连接上去
现在很苦恼，用诺顿和360查也没效果，不知道该如何处置，求各位大牛帮助，谢谢~
这是一条镜像帖。来源：北邮人论坛 / security / #32184同步于 2011/4/22
该镜像源已超过 30 天没有更新，可能在源站已被删除。
Security机器人发帖
求助 电脑突然多了一个账户
hhl833939
2011/4/22镜像同步8 回复
订阅后，新回复会通过你的通知中心匿名送达。
8 条回复
必须是被人入侵了，如果是sqlsa的弱口令，通过存储过程直接建立了帐户，然后再你的启动文件夹下加入bat，bat的内容就是通过ftp下载远程控制服务端。没下载就没运行，目前可能没有木马。
措施：改数据库sa口令，改系统帐户口令，查看shift5和放大镜等是否被替换为后门，查看注册表是否有影子帐户，查看注册表启动项和启动文件夹是否有多余的东西。
【 在 lnln1111 的大作中提到: 】
: 必须是被人入侵了，如果是sqlsa的弱口令，通过存储过程直接建立了帐户，然后再你的启动文件夹下加入bat，bat的内容就是通过ftp下载远程控制服务端。没下载就没运行，目前可能没有木马。
: 措施：改数据库sa口令，改系统帐户口令，查看shift5和放大镜等是否被替换为后门，查看注册表是否有影子帐户，查看注册表启动项和启动文件夹是否有多余的东西。
: --
: ...................
谢谢，把数据库sa的口令增强了，查了shift5和放大镜，没有发现后门，注册表如下图，不知道xx$是不是影子账户