[求助]：是哪个进程在作怪?

gumei · 发表于 2005-10-26 13:16:14

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？立即注册

×

电脑中毒了,用KAV扫描不到病毒.
现在把进程贴上来请大家看看是哪个在作祟.

第四类感情 · 发表于 2005-10-26 18:59:43

中毒了可以从进程中发现？

xszhenjxau · 发表于 2005-10-26 20:16:25

最后一个进程好象有点问题，很少见？

hhjsmz · 发表于 2005-10-26 21:07:27

最初由 xszhenjxau 发布
[B]最后一个进程好象有点问题，很少见？ [/B]

wmiprvse.exe是微软Windows操作系统的一部分。用于通过WinMgmt.exe程序处理WMI操作。这个程序对你系统的正常运行是非常重要的。

gumei · 发表于 2005-10-27 12:19:26

我在网上查了,那个wftestb.exe好象就是病毒.杀掉之后再开机自动运行.
在启动项里有时它居然有两个.

emqgowyq · 发表于 2005-10-27 14:12:00

进程好像没什么问题
你到启动里面去看看有什么不必要自动加载的程序

gumei · 发表于 2005-10-27 15:59:35

最初由第四类感情发布
[B]中毒了可以从进程中发现？ [/B]

在这个板块看到不少介绍关于用进程杀毒的方法.

进程好像没什么问题
你到启动里面去看看有什么不必要自动加载的程序

主要还是内核不懂,上面提到的那个东西关闭加载下次启动它又加了.病毒好象比较顽固.

gouweicao78 · 发表于 2005-10-27 18:37:38

大家有没有中过一个pokapoka78的病毒啊，进程里关闭之后马上开另一个，再后来干脆就一直重新启动。
我前天就是这样，之前是上网的时候自动弹出一个什么spy**什么的杀毒软件要下载吧，我点下载但没点安装，结果IE就多了一个工具条，自己安装了。根据这个情况，估计是这玩意儿在作怪，还好能进安全模式，进去之后找到了在C盘下有个etb的文件夹（也可能在c盘的windows或者什么目录下，我忘记了），里头就有这个pokapoka的破玩意儿，一并删除，及注册表里头也能找到（在那个run下面），还有从msconfig里面把启动进程中的pokapoka也去掉。终于不再危害了！

gumei · 发表于 2005-10-27 19:47:43

终于在安全模式下把它干掉了.目前还没有复发的迹象.

SummerPulse · 发表于 2005-11-6 19:43:15

在msconfig启动里面把所有的勾都去掉过一会去看
如果某个软件又自动打上了勾它可能就是病毒病毒通常比较顽固会开机自动加载
如果去掉勾它自己又会加上去
这是因为它在后台还在运行而运行的时候你是关不掉它的原文件也无法删除

比较好的办法就是进入安全模式因为安全模式只加载必要的系统文件
进入安全模式先进入注册表搜索这个文件名搜到就删
然后进入MSCONFIG 把勾去掉
最后把原文件删除就OK了

onebob · 发表于 2005-11-6 23:18:10

启动里面有好多没必要的启动 SOUND 就是个 WF也有问题

psg · 发表于 2005-11-7 10:00:30

厉害，能从进程里找到病毒

gumei · 发表于 2005-11-7 12:55:12

帖子又出来了，上次在安全模式删除后运行一段时间又出现。
没辙了，后来用ghost恢复＋格式化才搞定。

thrsun · 发表于 2005-11-7 17:04:56

有些病毒在进程中是看不见的，所以光看进程是不能确定所有病毒的，还是用好的防火墙。

chencai · 发表于 2005-11-7 22:26:23

这种病毒隐藏太深...GHOST最直接了....

账号		自动登录	找回密码
密码			立即注册

[求助]：是哪个进程在作怪?

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

相关帖子