1   1  /  1  页   跳转页

[求助] 发现什么？

收藏
有效通行证
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2008-07-14
  • 来自:
发表于： 2008-07-19 19:34 | 显示全部 短消息 资料
字号： 小 中 大 1楼

发现什么？



用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler )
分享到：
gototop
 
有效通行证
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2008-07-14
  • 来自:
发表于： 2008-07-19 19:37 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：发现什么？

请问各位大侠：哪一个SVCHOST有问题？倒数第三个我在任务管理器为什么不能看到？
gototop
 
有效通行证
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2008-07-14
  • 来自:
发表于： 2008-07-19 19:59 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 发现什么？



引用:
原帖由 开心101 于 2008-7-19 19:55:00 发表
你的日志是不是在上一个帖子里传上来的那个？
那个进程
在日志里也没有
是的。
可是我运行tasklist /svc命令时为什么却出现了WmiPrvSE.exe？那个SVCHOST为什么会不停地I/O写入、读取字节（一跳就增加30000左右）？
最后编辑有效通行证 最后编辑于 2008-07-19 20:03:24
gototop
 
有效通行证
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2008-07-14
  • 来自:
发表于： 2008-07-19 20:22 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 发现什么？



引用:
原帖由 开心101 于 2008-7-19 20:11:00 发表
你用能不能看到那个文件的路径
看看是不是在system32下的
我选择用户名打勾，发现任务管理器里的用户名全是空的，各项全是空的（除了最后一项是system）。
我在网上查到：运行cmd命令后conime.exe进程会自动出现。但没听说WmiPrvSE.exe这个进程也会自动出来。真是奇怪了。
gototop
 
有效通行证
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2008-07-14
  • 来自:
发表于： 2008-07-19 21:24 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：发现什么？

楼上各位高手辛苦了！


搜索找到的WmiPrvSE.exe的文件位于正常位置。
用360发现alg.exe和其中一个svchost.exe没有用户名，其他要么是系统的要么是管理员的。
最后编辑有效通行证 最后编辑于 2008-07-19 21:25:07
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT