瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 进程里面出现好多explorer ， 结束进程之后又会自动重新开启.

12   1  /  2  页   跳转页

[求助] 进程里面出现好多explorer ， 结束进程之后又会自动重新开启.

收藏
小_旭
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-12-28
  • 来自:
发表于： 2009-12-28 09:47 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

进程里面出现好多explorer ， 结束进程之后又会自动重新开启.

怎么关都关不掉 ，杀毒也没发现病毒或木马 ，然后有时候主页会被篡改，弹出好几个网站。
CPU使用能达到50%以上

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 598)
分享到：
gototop
 
sinoer
头像
横据古稀狮
  • 帖子:12382
  • 注册: 2008-09-23
  • 来自:
09欢乐圣诞
发表于： 2009-12-28 09:49 | 短消息 资料
字号： 小 中 大 2楼

回复：进程里面出现好多explorer ， 结束进程之后又会自动重新开启.

上报日志。
下载SRENG工具然后扫描日志，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
日志文件以附件形式发来
点击贴子右下角的“编辑”,然后就知道怎么发附件了
一颗红心向党，一片真心为民
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-12-28 09:52 | 短消息 资料
字号： 小 中 大 3楼

回复：进程里面出现好多explorer ， 结束进程之后又会自动重新开启.

装什么小软件，玩什么小游戏了没？？

用SRENG工具扫描系统日志发这论坛来

点击下载：SRENG工具  (内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载


建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
tianxunmycool
头像
叱咤花甲狮
  • 帖子:6674
  • 注册: 2005-06-06
  • 来自:博爱数字旗舰店
论坛8周年活动礼物
发表于： 2009-12-28 09:55 | 短消息 资料
字号： 小 中 大 4楼

回复：进程里面出现好多explorer ， 结束进程之后又会自动重新开启.

楼主没有扫描日志上来?


☭ 说：不帅用刀砍,不爱用钱砸
家穷人丑~一米七九`大学文化~农村户口~~今日上网，广征女友，爱情道路,并肩携手!
有事儿,您Q我!10111101110000111101000011011
gototop
 
小_旭
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-12-28
  • 来自:
发表于： 2009-12-28 09:59 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 进程里面出现好多explorer ， 结束进程之后又会自动重新开启.

附件: SREngLOG.log (2009-12-28 9:59:27, 77.33 K)
该附件被下载次数 272
gototop
 
小_旭
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-12-28
  • 来自:
发表于： 2009-12-28 10:00 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：进程里面出现好多explorer ， 结束进程之后又会自动重新开启.

-  -  、 上边的是扫描日志
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-12-28 10:13 | 短消息 资料
字号： 小 中 大 7楼

回复：进程里面出现好多explorer ， 结束进程之后又会自动重新开启.

关闭所有非微软，非安全软件类的其他软件的开机自启动

例如QQ旋风、迅雷、QQ，QQ游戏

以及这些：
C:\Program Files\duowan\yy-2.0\DuoSpeak.exe
C:\Program Files\NETPAS\NETPAS ACC\Netpas_Acc.exe

还有下面这三服务是什么软件的呢？？
==================================
服务
[Apple OS Switch Manager / AppleOSSMgr][Running/Auto Start]
  <C:\WINDOWS\system32\AppleOSSMgr.exe><>

[Apple 时间服务 / AppleTimeSrv][Running/Auto Start]
  <C:\WINDOWS\system32\AppleTimeSrv.exe><Apple Inc.>

[WatchData ccb V3.2 / WDMonitorCCB][Running/Auto Start]
  <C:\WINDOWS\system32\WatchData\Watchdata CCB CSP v3.2\WDKeyMonitorCCB.exe><Beijing WatchData System Co., Ltd.>
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
小_旭
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-12-28
  • 来自:
发表于： 2009-12-28 10:17 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: 进程里面出现好多explorer ， 结束进程之后又会自动重新开启.

附件: SREngLOG 2.log (2009-12-28 10:17:27, 55.46 K)
该附件被下载次数 301




这是关闭QQ那些程序之后的日志。

版主说的

服务
[Apple OS Switch Manager / AppleOSSMgr][Running/Auto Start]
  <C:\WINDOWS\system32\AppleOSSMgr.exe><>

[Apple 时间服务 / AppleTimeSrv][Running/Auto Start]
  <C:\WINDOWS\system32\AppleTimeSrv.exe><Apple Inc.>

[WatchData ccb V3.2 / WDMonitorCCB][Running/Auto Start]
  <C:\WINDOWS\system32\WatchData\Watchdata CCB CSP v3.2\WDKeyMonitorCCB.exe><Beijing WatchData System Co., Ltd.>

前面2个我知道  ， 因为我用的是苹果笔记本 前面2个是苹果系统的程序  ，至于后面那个就不太清楚喽 。
感谢版主为我解决问题  - -、
gototop
 
小_旭
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-12-28
  • 来自:
发表于： 2009-12-28 10:18 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：进程里面出现好多explorer ， 结束进程之后又会自动重新开启.

- -  、 想起来了 ， 后面那个是耳机的驱动程序
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-12-28 10:26 | 短消息 资料
字号： 小 中 大 10楼

回复：进程里面出现好多explorer ， 结束进程之后又会自动重新开启.

我是说关闭所有非微软，非安全软件类的其他软件的“开机自启动”

例如QQ旋风、迅雷、QQ，QQ游戏

不是说关闭这些重新扫描日志

呵呵！！

日志没看出什么异常

我怀疑你那的问题是那些非微软的软件导致的

例如QQ旋风、迅雷、QQ，QQ游戏等
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT