瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 病毒运行时,进程管理中一定能看到吗?

12   1  /  2  页   跳转

[求助] 病毒运行时,进程管理中一定能看到吗?

病毒运行时,进程管理中一定能看到吗?

RT:
    谢谢~~

因为小鸟电脑的电脑是裸奔,近来感觉电脑慢了不少,尤其有时是看已下载的电影,感觉画面有些卡,但通过进程管理看,只有21个进程,而且都不眼熟的,所以才提这问题~~

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:131
文件类型:application/octet-stream
文件大小:
上传时间:2010-2-10 19:27:10
描述:log

最后编辑求知者亦求 最后编辑于 2010-02-10 19:27:10
分享到:
gototop
 

回复:病毒运行时,进程管理中一定能看到吗?

使用System Repair Engineer扫描日志,将日志作为附件上传上来。
下载页面:http://www.kztechs.com/sreng/download.html
操作方法:
1、下载后解压缩,运行SREngPS.EXE;
2、如果无法打开尝试把SREngPS.EXE改名为123.com,并复制到c:\windows目录下运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;
5、打开保存的日志文件SREngLOG.log,完整复制全部内容,新建一个文本文档,将日志中的全部内容粘贴到“新建文本文档.txt”中;
6、将“新建文本文档.txt”作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序 。
一切皆有可能。
2011常见问题请参考:
http://www.ikaka.com.cn/csc_faq/index.shtml
gototop
 

回复:病毒运行时,进程管理中一定能看到吗?

不一定在任务管理器里看到的~
因为目前很多病毒都利用hook技术~来隐藏自身~
不过想冰刃 syschek这些安全软件是可以查看隐藏进程的~
电脑慢了也许是系统垃圾多了~
清理下系统垃圾~比如用鲁大师这个软件~
【I Love Virus】
【 Fish倩.er  】
gototop
 

回复:病毒运行时,进程管理中一定能看到吗?

病毒进程不一定是看的见的,有的病毒式通过注入正常进程的方式运行的,建议你要解决问题就按照楼上说的上传sreng日志我们帮你看看~
另外你可以用超级兔子或者鲁大师清理一下系统垃圾软件,如果运行时间长了不清理系统是会越来越慢的
最后编辑梅罗 最后编辑于 2010-02-10 18:03:59
天地间那一抹不灭的流光 即我
gototop
 

回复:病毒运行时,进程管理中一定能看到吗?

谢谢楼上各位先,稍后按楼上兄弟方法扫描上传
gototop
 

回复:病毒运行时,进程管理中一定能看到吗?

不一定都能看到 试试冰刃 查一下进程 和windows自带的资源管理器对比下 找出来隐藏的进程 看看进程是否可疑 而且建议楼主赶紧装上杀软和防火墙吧 现在瑞星有免费半年的活动 对你系统也可以有一个比较好的保护 希望能帮到你
gototop
 

回复:病毒运行时,进程管理中一定能看到吗?

其实我有正版瑞星,只是感觉用得有点慢,我的是老机,内存太低256,所以不得以才祼奔的
gototop
 

回复: 病毒运行时,进程管理中一定能看到吗?

日志并无大碍,不清楚启动项中的autoshutdown是否是楼主的自动关机程序?建议利用SRENG将其注册表启动项删除

系统慢也可能是长期以来系统中存在一定的垃圾文件、注册表垃圾键值等
可以用W i n d o w s 清理助手 ,清理系统垃圾,下载:http://www.arswp.com/
PCOnPOINT注册表清理,先导入KEY,然后运行程序,可以清理沉余键值,整理注册表
WYWZ控制台(强力清除系统垃圾)

上述工具能有效清除系统垃圾、清理注册表沉余项目并一定程度上对其整理
gototop
 

回复:病毒运行时,进程管理中一定能看到吗?

该用户帖子内容已被屏蔽
gototop
 

回复: 病毒运行时,进程管理中一定能看到吗?



引用:
原帖由 随缘92WJC 于 2010-2-10 20:14:00 发表
日志并无大碍,不清楚启动项中的autoshutdown是否是楼主的自动关机程序?建议利用SRENG将其注册表启动项删除

系统慢也可能是长期以来系统中存在一定的垃圾文件、注册表垃圾键值等
可以用W i n d o w s 清理助手 ,清理系统垃圾,下载:http://www.arswp.com/
[url=http://b


谢谢帮忙,我曾运行过自动关机程序,但不知是否是兄弟所说,但我保证扫描时没运行
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT