瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 sxstem32xxxc_3.exe 不明进程,求解。。

12   2  /  2  页   跳转

sxstem32xxxc_3.exe 不明进程,求解。。

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\system32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
gototop
 

我在电脑中找不到此程序,包括隐藏文件。。。

gototop
 

【回复“sky2007”的帖子】
[PID: 1424][C:\WINDOWS\system32xxxc_3.exe]
那为什么不直接把他删除掉了,你结束了进程才能删除掉啊
gototop
 

每次开机都会自己运行。。。

而我没有在系统配置中发现它。。

也在注册表中没有发现它。。

我在系统配置中有一个开机启动,
gototop
 

引用:
【sky2007的贴子】每次开机都会自己运行。。。

而我没有在系统配置中发现它。。

也在注册表中没有发现它。。

我在系统配置中有一个开机启动,
………………

不可能吧,只有一个开机启动,,那么3721呢??不知道是不是3721流氓软件惹得货,你先用360安全卫士或者超级兔子最新版本来卸载掉3721,然后重新启动电脑,之后把那个SYSTEM32XXXX删除掉
gototop
 

启动里我只开了一个ctfmon一个

但是以前会发现一个叫 dumprep 0 -k 这个东西。。

也不晓得是什么东西,反正不是好东西。。
gototop
 

在运行栏里输入msconfig.exe
选择 启动 项,看看有没有那个进程,如果有去掉勾
看看行不行
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT