热点科技

标题: [求助] 大家帮我看一下进程,看看有没有可疑 [打印本页]

作者: sdqfzjj 时间: 2007-4-4 10:31
标题: [求助] 大家帮我看一下进程,看看有没有可疑
大家帮我看一下进程,看看有没有可疑
刚刚中了木马,已经杀光啦.,大家帮我看一下进程,看看有没有可疑,

作者: zhonghuarenmin 时间: 2007-4-4 10:54
可疑的太多了

作者: bbgocccc 时间: 2007-4-4 11:04
真的吗,不要吓我啊,哪个比较可疑

作者: xiaoxing3611 时间: 2007-4-4 11:05
webpnt.exe

作者: sadsadhuw 时间: 2007-4-4 11:06
我俩的进程太不一样了 ~

作者: dlm 时间: 2007-4-4 11:06
webpnt.exe  有些可疑。。

不管webpnt.exe是不是病毒，只要它占用了90%以上的资源，就要删掉它！！！

1、在资源管理器中结束webpnt.exe进程。

2、删除C:\WINDOWS\system32中的webpnt.exe和webprint.exe两个文件。如果没找见请打开“工具”---“文件夹选项”的“查看”，将其中的“隐藏受保护的操作系统”的勾去掉，再就是选中“显示所有文件和文件夹”后确定。

3、依次打开“控制面板”、“管理工具”、“服务”。找到WebPrint右键停止。（可以用卡卡中的“系统启动项管理”--“服务项”，找到后将其禁止或删除）

Wcescomm.exe：是Windows CE手持设备Windows同步管理　程序。用于同步你的PC与手持设备的联系信息。
rthdcpl.exe  ：是realtek声卡特性设置软件相关程序。
nvsvc32.exe：是NVIDIA显示卡相关程序。
webpnt.exe：SPXBundle是集合了Moodysoft出品的SPXInstantScreenCapture屏幕截图工具、SPXStudio截图辅助处理工具和SPXEditor图像编辑工具三者为一体的功能强大，操作简便的图象处理工具

其他的都属于正常进程。。。
不过建议取消其自启动。。

开始-->运行-->输入“msconfig”-->启动  把相应的都取消吧不影响正常使用。

作者: hjt120 时间: 2007-4-4 11:07
5楼朋友的进程都正常的。。

作者: 156326 时间: 2007-4-4 11:23
Windows 进程管理器V4.00

作者: coolirving 时间: 2007-4-4 11:25
主要看楼主ADMINISTRATOR的进程，有一两个不明进程。

作者: qingzai231 时间: 2007-4-4 11:32
刚刚重装了系统,这次的进程应该是正常了吧

作者: shark4587 时间: 2007-4-4 11:41
可以打开启动程序看看啊

欢迎光临热点科技 (http://www.itheat.com/activity/)