瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 电脑不能安全模式启动,管理器中的进程中多出ping.exe及Rar.exe,杀毒网站上不去

1   1  /  1  页   跳转

[求助] 电脑不能安全模式启动,管理器中的进程中多出ping.exe及Rar.exe,杀毒网站上不去

电脑不能安全模式启动,管理器中的进程中多出ping.exe及Rar.exe,杀毒网站上不去

主要表现为任务管理器中的进程中多出ping.exe及rar.exe,且不断跳动产生,即使结束掉一个也会继续产生,杀毒软件被强行关闭,360无法运行,想进安全模式的也乘早死心——蓝屏;很过分的是很多相关的安全网站、论坛,也会无法访问,如360的等。 重装系统后可能会重新感染出现上述症状。



是什么原因,如何解决?


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; MAXTHON 2.0)
分享到:
gototop
 

回复:电脑不能安全模式启动,管理器中的进程中多出ping.exe及Rar.exe,杀毒网站上不去

用SRENG工具扫描系统日志发这论坛来

点击下载:SRENG工具  (内附说明)(右键选择“目标另存为”下载)本链接不支持迅雷等下载工具下载


建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:电脑不能安全模式启动,管理器中的进程中多出ping.exe及Rar.exe,杀毒网站上不去

两个病毒应该是相互守护的进程。
在任务管理器最上方的“查看”下拉菜单中选择“选择列”项,在弹出窗口中勾选“PID(进程标志符)”通过PID,可以很快找到有血缘关系的进程。打开CMD窗口,输入“taskkill /im system.exe /t”命令。
  命令生效后,ping这个病毒进程就被终止,随后系统会返回这个病毒的守护进程的PID号码,根据返回的PID号码可以找到守护进程。
    打开“冰刃”,点击“进程”,通过“进程ID”列找到两个病毒进程,然后结束这两个进程即可。这时杀毒软件应该可以成功运行,剩下的病毒残留物的清除工作就可以交给杀毒软件来完成。
感染不是你的错
不能修复就是你的不对了
遇到问题请附截图和sreng日志
gototop
 

回复:电脑不能安全模式启动,管理器中的进程中多出ping.exe及Rar.exe,杀毒网站上不去

这是一个典型的双进程病毒,请LZ下载冰刃(百度已下一大堆),按住Ctrl键将两个进程同时选择,然后结束掉,并删除文件
gototop
 

回复:电脑不能安全模式启动,管理器中的进程中多出ping.exe及Rar.exe,杀毒网站上不去



ping.exe和rar.exe扯到双进程守护。。

PFPF
不认识我没关系,因为我也不认识你。
gototop
 

回复 5F 豪斯登堡新郎 的帖子

你也不认真教教他们

他们还能怎么想呢

百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT