瑞星卡卡安全论坛技术交流区系统软件 开机不久系统进程中有一个CMD.EXE文件

12   1  /  2  页   跳转页

开机不久系统进程中有一个CMD.EXE文件

收藏
lujun1996
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-08-18
  • 来自:
发表于： 2006-08-18 17:22 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

开机不久系统进程中有一个CMD.EXE文件

今天发现进程中有cmd.exe，打开第一个窗口的时候，就会出现，不知道是什么东西，杀毒，最新版本病毒库，却提示无毒。禁止掉以后就正常了，这个东西一出现，系统的CPU的占用率就高达100％，高人来帮帮忙

CMD.EXE建立在系统管理员的localsettings－－temp－－－，文件夹下，在系统进程中禁止以后就正常了
最后编辑2006-08-21 22:03:10
分享到：
gototop
 
lujun1996
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-08-18
  • 来自:
发表于： 2006-08-18 17:24 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

我的系统是WinXPSP2，IE6.0，今天早晨还好好的，后来中午安装了WinRAR3.6，以及HyperSnap 6，还有系统优化大师，都是在太平洋下载的，安装之后不久就出现了这个问题
gototop
 
阿诺8979
头像
叱咤花甲狮
  • 帖子:4722
  • 注册: 2005-12-09
  • 来自:河北保定雄县
发表于： 2006-08-18 18:15 | 短消息 资料
字号： 小 中 大 3楼

删除。
gototop
 
lujun1996
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-08-18
  • 来自:
发表于： 2006-08-18 18:29 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

晕倒！删除以后还会建立的，不知道是怎么建立的？
gototop
 
GHRH
头像
自信弱冠狮
  • 帖子:455
  • 注册: 2005-01-26
  • 来自:
发表于： 2006-08-18 18:31 | 短消息 资料
字号： 小 中 大 5楼

这里不要删除CMD
这是自动批处理在运行
你可以试着去找到它然后
用记事本打开它的 内容是什么
gototop
 
lujun1996
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-08-18
  • 来自:
发表于： 2006-08-18 19:28 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

问题是它是不是病毒呢？
gototop
 
lujun1996
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-08-18
  • 来自:
发表于： 2006-08-19 01:28 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

打开之后又怎么做呢？
gototop
 
黑色玫瑰
头像
锋芒艾服狮
  • 帖子:1807
  • 注册: 2003-09-06
  • 来自:
发表于： 2006-08-19 04:23 | 短消息 资料
字号： 小 中 大 8楼

按时间搜一下文件,就差不多能找到真凶了.
gototop
 
lujun1996
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-08-18
  • 来自:
发表于： 2006-08-19 13:36 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

打开之后，是这个样子的：
:try
del "C:\DOCUME~1\lu-jun\LOCALS~1\Temp\hgz.exe"
if exist "C:\DOCUME~1\lu-jun\LOCALS~1\Temp\hgz.exe" goto try
del %0

hgz.exe不知道是什么东西？
gototop
 
叶·幽思
头像
横据古稀狮
  • 帖子:7280
  • 注册: 2005-09-01
  • 来自:Town
冰激凌
发表于： 2006-08-19 13:56 | 短消息 资料
字号： 小 中 大 10楼

删除:C:\DOCUME~1\lu-jun\LOCALS~1\Temp\hgz.exe

还 goto try..................
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT