12   1  /  2  页   跳转页

[求助] 发现什么？

收藏
有效通行证
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2008-07-14
  • 来自:
发表于： 2008-07-19 19:34 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

发现什么？



用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler )
分享到：
gototop
 
有效通行证
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2008-07-14
  • 来自:
发表于： 2008-07-19 19:37 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：发现什么？

请问各位大侠：哪一个SVCHOST有问题？倒数第三个我在任务管理器为什么不能看到？
gototop
 
开心101
头像
卡卡反病毒小组
  • 帖子:1210
  • 注册: 2008-07-05
  • 来自:梦开始的地方
发表于： 2008-07-19 19:55 | 短消息 资料
字号： 小 中 大 3楼

回复：发现什么？

你的日志是不是在上一个帖子里传上来的那个？
那个进程
在日志里也没有
好久没来了
嘻嘻
gototop
 
有效通行证
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2008-07-14
  • 来自:
发表于： 2008-07-19 19:59 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 发现什么？



引用:
原帖由 开心101 于 2008-7-19 19:55:00 发表
你的日志是不是在上一个帖子里传上来的那个？
那个进程
在日志里也没有
是的。
可是我运行tasklist /svc命令时为什么却出现了WmiPrvSE.exe？那个SVCHOST为什么会不停地I/O写入、读取字节（一跳就增加30000左右）？
最后编辑有效通行证 最后编辑于 2008-07-19 20:03:24
gototop
 
开心101
头像
卡卡反病毒小组
  • 帖子:1210
  • 注册: 2008-07-05
  • 来自:梦开始的地方
发表于： 2008-07-19 20:11 | 短消息 资料
字号： 小 中 大 5楼

回复：发现什么？

你用能不能看到那个文件的路径
看看是不是在system32下的
好久没来了
嘻嘻
gototop
 
有效通行证
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2008-07-14
  • 来自:
发表于： 2008-07-19 20:22 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 发现什么？



引用:
原帖由 开心101 于 2008-7-19 20:11:00 发表
你用能不能看到那个文件的路径
看看是不是在system32下的
我选择用户名打勾，发现任务管理器里的用户名全是空的，各项全是空的（除了最后一项是system）。
我在网上查到：运行cmd命令后conime.exe进程会自动出现。但没听说WmiPrvSE.exe这个进程也会自动出来。真是奇怪了。
gototop
 
开心101
头像
卡卡反病毒小组
  • 帖子:1210
  • 注册: 2008-07-05
  • 来自:梦开始的地方
发表于： 2008-07-19 20:47 | 短消息 资料
字号： 小 中 大 7楼

回复：发现什么？

是怪了
你电脑里有打印之类的任务没结束吗
要是没有
先试下这个
看看有没有什么效果
http://www.shadu100.com.cn/mianfeixiazai/140.html
最后编辑开心101 最后编辑于 2008-07-19 21:12:52
好久没来了
嘻嘻
gototop
 
julia_ding
头像
自信弱冠狮
  • 帖子:443
  • 注册: 2008-07-09
  • 来自:
发表于： 2008-07-19 21:03 | 短消息 资料
字号： 小 中 大 8楼

回复：发现什么？

WmiPrvSE.exe这个进程应该没有问题的吧
gototop
 
开心101
头像
卡卡反病毒小组
  • 帖子:1210
  • 注册: 2008-07-05
  • 来自:梦开始的地方
发表于： 2008-07-19 21:06 | 短消息 资料
字号： 小 中 大 9楼

回复 8F julia_ding 的帖子

正常的当然没问题
但是他的系统确实怪怪的
好久没来了
嘻嘻
gototop
 
有效通行证
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2008-07-14
  • 来自:
发表于： 2008-07-19 21:24 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：发现什么？

楼上各位高手辛苦了！


搜索找到的WmiPrvSE.exe的文件位于正常位置。
用360发现alg.exe和其中一个svchost.exe没有用户名，其他要么是系统的要么是管理员的。
最后编辑有效通行证 最后编辑于 2008-07-19 21:25:07
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT