用户
 找回密码
 立即注册
搜索

[求助] 路过来看看:大家有过这种情况吗?

[复制链接]

18

主题

214

帖子

72

积分

注册会员

Rank: 2

积分
72
发表于 2006-5-22 23:33:00
路过来看看:大家有过这种情况吗?
路过来看看:大家有过这种情况吗?
P42.8C
512M内存
80G硬盘
865主板
如果不上网,就不会出现下面的情况
上网后,3分钟左右,就开始卡,
system和explorer.exe 各占CPU 使用率50%以前没出现过。刚刚还原的操作系统,真不理解。
请 大家支个招
使用道具 举报 回复
发表于 2006-5-23 01:07:00
看看explorer.exe 所在的路径……
使用道具 举报 回复 支持 反对
发表于 2006-5-23 06:30:00
把进程贴个图来。
使用道具 举报 回复 支持 反对
发表于 2006-5-23 09:19:00
很不容易,因为出现这个问题的时候
很不容易,因为出现这个问题的时候,机子基本上是快要累死了,今天终于把截图搞到。
使用道具 举报 回复 支持 反对
发表于 2006-5-23 09:20:00
原帖由 小莉姐姐 于 2006-5-23 01:07 发表
看看explorer.exe 所在的路径……
C:\Program Files\Internet Explorer
使用道具 举报 回复 支持 反对
发表于 2006-5-23 09:31:00
这么快就下沉了,谁帮忙解决一下。
使用道具 举报 回复 支持 反对
发表于 2006-5-23 09:33:00
我中过以下病毒:
Win32/Parite.b通过网络映射驱动器和网络共享进行传播,是一个常驻内存的病毒,感染扩展名为.EXE和.SCR的文件。
它的传播过程及其特征:
1.在注册表HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer下添加PINF键值
2.为了常驻内存,它附加在Explorer.exe 文件上
3.在硬盘和网络映射驱动器下搜索所有扩展名为.EXE和.SCR的文件,并将自身附加到这些文件。病毒里包含一个慢传播的运算法则,所以它一次只能感染一小部分文件。
4.病毒会在临时文件夹下生成一个临时文件,这是一个用UPX压缩过的可执行文件,并尝试通过网络共享进行传播。
取名规则为:[3个随机字母][4个随机的十六进制数字].tmp

感染了此病毒的文件几乎不可能完完全全的恢复成正常文件,KV可以清除感染此病毒的文件中的病毒嘛,但是肯定不可能100%的将其恢复为初始状态,但是不影响程序使用。
使用道具 举报 回复 支持 反对
发表于 2006-5-23 09:48:00
建议杀毒再整理碎片!!
这样还不行就换个系统吧!!
使用道具 举报 回复 支持 反对
发表于 2006-5-23 10:07:00
杀过,没有发现病毒。诺顿企业版的
发个图,大家看看,没找到你说的,我手里也没有KV,是指的瑞星吧,
使用道具 举报 回复 支持 反对
发表于 2006-5-23 10:10:00
只要出现我说的情况,有时连任务管理器都不能调用,也就不能结束进程,到最后的机箱的小喇叭就开始一直长鸣。只有复位重启
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则