进程里满是cmd.exe，是毒是马？我就是想知道为什么瑞星连一点反应都没有..... - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛进程里满是cmd.exe，是毒是马？我就是想知道为什么瑞星连一点反应都没有.....

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十六次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 3 页

跳转页

[求助] 进程里满是cmd.exe，是毒是马？我就是想知道为什么瑞星连一点反应都没有.....

byxxdrls 卡卡反病毒小组帖子:1029 注册: 2008-06-19 来自:	发表于： 2010-05-02 21:38 \| 短消息资料字号：小中大 11楼回复：进程里满是cmd.exe，是病毒或木马搞怪吗？瑞星怎么查不到？ PF文件是系统预读取文件，没问题的。
byxxdrls 卡卡反病毒小组帖子:1029 注册: 2008-06-19 来自:

lambhead 初生襁褓狮帖子:9 注册: 2010-05-02 来自:	发表于： 2010-05-03 20:40 \| 只看楼主短消息资料字号：小中大 12楼回复：进程里满是cmd.exe，是毒是马？我就是想知道为什么瑞星连一点反应都没有..... 计划任务里的所有东西我都删掉了啊，毫不留情地.... 可进程里的cmd.exe还是一会跳出一个，跟没删计划任务之前没什么两样论坛里前些关于cmd.exe的帖子我也看了，可跟我这个不一样，我是菜鸟，想解决问题，更想知道这东西的来龙去脉，请各位高手费一字半句指点江山
lambhead 初生襁褓狮帖子:9 注册: 2010-05-02 来自:

香橙香橙飘泊而立狮帖子:615 注册: 2008-03-05 来自:	发表于： 2010-05-04 15:24 \| 短消息资料字号：小中大 13楼回复：进程里满是cmd.exe，是毒是马？我就是想知道为什么瑞星连一点反应都没有..... SVCHOTS.EXE文件能找到吗，不是SVCHOTS.EXE-344C841F
香橙香橙飘泊而立狮帖子:615 注册: 2008-03-05 来自:

lambhead 初生襁褓狮帖子:9 注册: 2010-05-02 来自:	发表于： 2010-05-05 14:08 \| 只看楼主短消息资料字号：小中大 14楼回复: 进程里满是cmd.exe，是毒是马？我就是想知道为什么瑞星连一点反应都没有..... 引用: 原帖由香橙香橙于 2010-5-4 15:24:00 发表 SVCHOTS.EXE文件能找到吗，不是SVCHOTS.EXE-344C841F SVCHOTS.EXE前些日子被我删了，现在整个电脑里没这个文件。
lambhead 初生襁褓狮帖子:9 注册: 2010-05-02 来自:

hfhbutn 初生襁褓狮帖子:7 注册: 2010-05-05 来自:	发表于： 2010-05-05 16:49 \| 短消息资料字号：小中大 15楼回复：进程里满是cmd.exe，是毒是马？我就是想知道为什么瑞星连一点反应都没有..... 打开计划任务，把任务里的cmd全部删除就可以了。
hfhbutn 初生襁褓狮帖子:7 注册: 2010-05-05 来自:

hfhbutn 初生襁褓狮帖子:7 注册: 2010-05-05 来自:	发表于： 2010-05-05 16:50 \| 短消息资料字号：小中大 16楼回复：进程里满是cmd.exe，是毒是马？我就是想知道为什么瑞星连一点反应都没有..... 既然删除了，就再上传一份Sreng报告吧，扫描时请暂时关闭所有可以关闭的软件。 hfhbutn 最后编辑于 2010-05-05 16:56:06
hfhbutn 初生襁褓狮帖子:7 注册: 2010-05-05 来自:

lambhead 初生襁褓狮帖子:9 注册: 2010-05-02 来自:	发表于： 2010-05-06 18:48 \| 只看楼主短消息资料字号：小中大 17楼回复: 进程里满是cmd.exe，是毒是马？我就是想知道为什么瑞星连一点反应都没有..... 引用: 原帖由 hfhbutn 于 2010-5-5 16:50:00 发表既然删除了，就再上传一份Sreng报告吧，扫描时请暂时关闭所有可以关闭的软件。这是刚才扫描的，扫描时只有瑞星开着。有劳了~ 附件: SREngLOG.log (2010-5-6 18:48:24, 46.09 K) 该附件被下载次数 125
lambhead 初生襁褓狮帖子:9 注册: 2010-05-02 来自:

hfhbutn 初生襁褓狮帖子:7 注册: 2010-05-05 来自:	发表于： 2010-05-07 17:21 \| 短消息资料字号：小中大 18楼回复：进程里满是cmd.exe，是毒是马？我就是想知道为什么瑞星连一点反应都没有..... 计划任务没删除完，如果是删除了自动出现再另外讨论。楼主有使用打印机么？没有的话请禁用服务中的[Print spooler/spoller]。
hfhbutn 初生襁褓狮帖子:7 注册: 2010-05-05 来自:

lambhead 初生襁褓狮帖子:9 注册: 2010-05-02 来自:	发表于： 2010-05-07 17:43 \| 只看楼主短消息资料字号：小中大 19楼回复: 进程里满是cmd.exe，是毒是马？我就是想知道为什么瑞星连一点反应都没有..... 引用: 原帖由 hfhbutn 于 2010-5-7 17:21:00 发表计划任务没删除完，如果是删除了自动出现再另外讨论。楼主有使用打印机么？没有的话请禁用服务中的[Print spooler/spoller]。计划任务文件夹里就剩“添加任务计划”了啊~ 截图03.png (47.24 K) 2010-5-7 17:42:49 办公室电脑嘛，有打印机的，两台共享前阵子打印机出了问题，总是提示spoolsv有问题，弄来弄去弄好了，不知道跟这个有没有关系刚用autoruns看了看，看不明白，咔了几张图片传上来让大家帮忙看看，也不知道能用着不截图00.png (89.25 K) 2010-5-7 17:42:49 截图01.png (187.23 K) 2010-5-7 17:42:49 截图02.png (319.30 K) 2010-5-7 17:42:49 lambhead 最后编辑于 2010-05-07 17:46:46
lambhead 初生襁褓狮帖子:9 注册: 2010-05-02 来自:

孙悟色快乐黄口狮帖子:178 注册: 2008-12-08 来自:	发表于： 2010-05-08 02:56 \| 短消息资料字号：小中大 20楼回复：进程里满是cmd.exe，是毒是马？我就是想知道为什么瑞星连一点反应都没有..... 计划任务服务貌似可以关了
孙悟色快乐黄口狮帖子:178 注册: 2008-12-08 来自:

<<上一主题|下一主题>>

2 / 3 页

跳转页

页面顶部

Powered by Discuz!NT