瑞星卡卡安全论坛

xnslcn.exe这个进程一出现，cpu使用就达到100%，然后逐渐降低~~到50%左右的时候所有admin进程被关闭，网络连接被关闭，接着网络连接又自动打开，这个进程也消失啦~~这个进程是自动出现的，不知道是时间发作还是别的东西触发的
谁知道这个进程是什么东西？？

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

不知道是什么，扫个日志来看看吧。
用windows清理助手清理一下恶意程序
windows清理助手下载页面：http://www.arswp.com/download.html
———————————————————————————————————————
然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩sreng2.zip；
2、运行SREngPS.EXE；
3、依次点击【智能扫描】-【扫描】；
4、耐心等待，扫描结束后点击【保存报告】；
5、选择保存路径，文件名保持默认，直接点击【保存】；
6、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
7、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

不是啥好东西，照楼上的扫个日志来看把

基本特征：发作的时候
突然之间cpu使用达到100%，查看进程多了个 xnslcn.exe进程
然后所有的admin进程被自动关闭，网络连接被关闭
几s钟后，网络连接被自动恢复，进程消失，但是被关闭的网页不自动打开
用杀毒软件全盘查杀没任何效果
隔1段时间发作1次~1般4小时左右
扫描的日志

附件: 10154962008219180656.txt

设置系统显示隐藏文件和系统文件，搜索看看这个xnslcn.exe文件在哪里。

用瑞星主动防御禁止其启动运行

【回复“天月来了”的帖子】
能搜索到我也不用求助啦~~

将下面英文内容复制到一个空记事本里（不复制横线），保存为 1.reg 名，然后双击导入注册表，并立即重启电脑。
————————————————————————————————
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\xnslcn.exe]
"Debugger"="Debugger"
————————————————————————————————