瑞星卡卡安全论坛技术交流区系统软件 开机不久系统进程中有一个CMD.EXE文件

1   1  /  1  页   跳转页

开机不久系统进程中有一个CMD.EXE文件

收藏
lujun1996
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-08-18
  • 来自:
发表于： 2006-08-18 17:22 | 显示全部 短消息 资料
字号： 小 中 大 1楼

开机不久系统进程中有一个CMD.EXE文件

今天发现进程中有cmd.exe，打开第一个窗口的时候，就会出现，不知道是什么东西，杀毒，最新版本病毒库，却提示无毒。禁止掉以后就正常了，这个东西一出现，系统的CPU的占用率就高达100％，高人来帮帮忙

CMD.EXE建立在系统管理员的localsettings－－temp－－－，文件夹下，在系统进程中禁止以后就正常了
最后编辑2006-08-21 22:03:10
分享到：
gototop
 
lujun1996
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-08-18
  • 来自:
发表于： 2006-08-18 17:24 | 显示全部 短消息 资料
字号： 小 中 大 2楼

我的系统是WinXPSP2，IE6.0，今天早晨还好好的，后来中午安装了WinRAR3.6，以及HyperSnap 6，还有系统优化大师，都是在太平洋下载的，安装之后不久就出现了这个问题
gototop
 
lujun1996
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-08-18
  • 来自:
发表于： 2006-08-18 18:29 | 显示全部 短消息 资料
字号： 小 中 大 3楼

晕倒！删除以后还会建立的，不知道是怎么建立的？
gototop
 
lujun1996
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-08-18
  • 来自:
发表于： 2006-08-18 19:28 | 显示全部 短消息 资料
字号： 小 中 大 4楼

问题是它是不是病毒呢？
gototop
 
lujun1996
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-08-18
  • 来自:
发表于： 2006-08-19 01:28 | 显示全部 短消息 资料
字号： 小 中 大 5楼

打开之后又怎么做呢？
gototop
 
lujun1996
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-08-18
  • 来自:
发表于： 2006-08-19 13:36 | 显示全部 短消息 资料
字号： 小 中 大 6楼

打开之后，是这个样子的：
:try
del "C:\DOCUME~1\lu-jun\LOCALS~1\Temp\hgz.exe"
if exist "C:\DOCUME~1\lu-jun\LOCALS~1\Temp\hgz.exe" goto try
del %0

hgz.exe不知道是什么东西？
gototop
 
lujun1996
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-08-18
  • 来自:
发表于： 2006-08-19 14:18 | 显示全部 短消息 资料
字号： 小 中 大 7楼

这位大哥好像不懂啊，这句话的意思是，如果存在hgz.exe，就删除，没有的话，就继续尝试
gototop
 
lujun1996
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-08-18
  • 来自:
发表于： 2006-08-19 14:31 | 显示全部 短消息 资料
字号： 小 中 大 8楼

删除什么？删除内容吗？再保存？
但是问题是下一次再开机时又会出现的
gototop
 
lujun1996
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-08-18
  • 来自:
发表于： 2006-08-21 22:11 | 显示全部 短消息 资料
字号： 小 中 大 9楼

今天升级了病毒库，瑞星已经杀掉了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT