12   1  /  2  页   跳转页

[求助] 该进程可能被某未知模块注入

收藏
告白2012
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2008-05-28
  • 来自:
发表于： 2008-11-29 18:21 | 显示全部 短消息 资料
字号： 小 中 大 1楼

该进程可能被某未知模块注入

打开瑞星防火墙，察看系统状态进程信息里出现的显示成红色

kbdriver.exe 路径c:\program files\lenovo\幸福一键通\kbdriver.exe 进程ID2472
flyshuttle.exe 路径c:\program files\lenovo\幸福一键通\flyshuttle.exe 进程ID2520

soundman.exe 路径c:\windows\soundman.exe 进程ID1184
mplayerc.exe 路径c:\program files\ringz studio\storm codec\mplayerc.exe  进程ID3952
还有一个迅雷打开也是说“该进程可能被某未知模块注入”

是怎么回事啊？中毒？可是查了木马也没有，安全模式下也杀毒了。
暴风影音7.01.19和迅雷5。=============请各位帮忙。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)

附件附件:

下载次数:216
文件类型:text/plain
文件大小:
上传时间:2008-11-29 20:57:58
描述:txt

附件附件:

文件名:SREngLOG.log
下载次数:175
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-29 20:57:58
描述:log

最后编辑告白2012 最后编辑于 2008-11-29 20:57:58
分享到：
gototop
 
告白2012
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2008-05-28
  • 来自:
发表于： 2008-11-29 19:19 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：该进程可能被某未知模块注入

快速扫描 出来的RiskDrv.MSJDrvr  有风险的驱动程序。2007-11-19  高风险，要清理吗？不知道是什么。我再全面扫描一下，谢谢LS！希望一会儿还能看到你的帮助。


HKEY_LOCAL_MACHINE,SYSTEM\CONTROLSET001\SERVICES\MSJDRVR
HKEY_LOCAL_MACHINE,SYSTEM\CONTROLSET003\SERVICES\MSJDRVR
HKEY_LOCAL_MACHINE,SYSTEM\CURRENTCONTROLSET\SERVICES\MSJDRVR
最后编辑告白2012 最后编辑于 2008-11-29 19:21:34
gototop
 
告白2012
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2008-05-28
  • 来自:
发表于： 2008-11-29 19:25 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复 4F aaccbbdd 的帖子

应该不会误删吧？
gototop
 
告白2012
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2008-05-28
  • 来自:
发表于： 2008-11-29 21:02 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复 6F aaccbbdd 的帖子

已经按照你的指示完成了，附件发了。清理专家全面扫描后的结果和刚才的一样。麻烦你了！！
gototop
 
告白2012
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2008-05-28
  • 来自:
发表于： 2008-11-29 21:18 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：该进程可能被某未知模块注入

金山的进程管理器，都是安全的，和瑞星防火墙的不一样，不过和卡卡助手的一样。

这个附件是Windows清理专家，系统诊断里的，进程和瑞星防火墙的显示一样，幸福一键通和暴风影音，迅雷都被标注了。。

附件附件:

文件名:SYSLOG.TXT2.TXT
下载次数:203
文件类型:text/plain
文件大小:
上传时间:2008-11-29 21:30:13
描述:txt

最后编辑告白2012 最后编辑于 2008-11-29 21:30:13
gototop
 
告白2012
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2008-05-28
  • 来自:
发表于： 2008-11-29 23:27 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复 9F aaccbbdd 的帖子

不好意思，现在才看到你的回复！

那么Windows清理助手检查出来的东西要删除吗？
gototop
 
告白2012
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2008-05-28
  • 来自:
发表于： 2008-11-29 23:34 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复：该进程可能被某未知模块注入

好几次了，浏览网页总卡死，关不掉，任务揽也卡到了。只能用防火墙结束浏览器进程，才恢复。。
gototop
 
告白2012
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2008-05-28
  • 来自:
发表于： 2008-11-29 23:37 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复 11F aaccbbdd 的帖子

那就听你的吧，除了有点卡以外，每别的大问题，可能是机器老化了，配置低。2.60GHz，248MB内存。
gototop
 
告白2012
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2008-05-28
  • 来自:
发表于： 2008-11-29 23:51 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复 14F aaccbbdd 的帖子

谢谢。。

浏览器插件怎么区分那些有用，哪些么用？以前看看助手有浏览器插件管理，现在没了。。
gototop
 
告白2012
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2008-05-28
  • 来自:
发表于： 2008-11-30 00:37 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复：该进程可能被某未知模块注入

我也不知道是什么暂时不删了。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT