1   1  /  1  页   跳转页

谁来帮我判断下!

收藏
非凡之乱
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-12-23
  • 来自:
发表于： 2008-05-29 12:59 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

谁来帮我判断下!

本来svchost.exe这个进程只有5个的,但是近来一直有第六个svchost.exe在我的进程列表里出现,不知道是什么东西搞的.我怀疑是病毒,但瑞星一直什么都杀不出来,用了金山清理专家,我发现一件比较奇怪的事,每次系统修复工具都会显示AppInit_DLLs严重损坏,我就不明白了,不知道是为什么,我截了张图,大家看一下,帮我分析一下这是什么病毒.


用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; TencentTraveler )
最后编辑非凡之乱 最后编辑于 2008-05-29 13:02:49
分享到：
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-05-29 13:05 | 短消息 资料
字号： 小 中 大 2楼

回复：谁来帮我判断下!

去看看AppInit_DLLs的值，应该是ieprot.dll，应为看到你装了卡卡助手，这是正常的
哦
gototop
 
非凡之乱
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-12-23
  • 来自:
发表于： 2008-05-29 13:56 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：谁来帮我判断下!

那突然出现的第六个svchost.exe这个异常进程应该怎么解释呢?
gototop
 
菲科
头像
锋芒艾服狮
  • 帖子:1153
  • 注册: 2008-02-28
  • 来自:
发表于： 2008-05-29 14:09 | 短消息 资料
字号： 小 中 大 4楼

回复：谁来帮我判断下!

扫SRENG日志发这论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 下载的是压缩包，必须解压缩（建议解压到系统Windows文件夹里）
2 运行SREng***.EXE  ((将SREng***.EXE改名为123.com运行))
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志文件以附件的形式发这论坛来。

一定以附件形式发这论坛来。
点击你自己的主题贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
世界会向那些有目标和远见的人让路
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-05-29 16:59 | 短消息 资料
字号： 小 中 大 5楼

回复：谁来帮我判断下!

svchost.exe进程的数量说明不了什么问题，本身就是个宿主进程，不提供任何服务，要看他执行的dll是什么，一般启动的服务不同可能会影响svchost.exe的数量。不放心的话就去扫日志
哦
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT