用户
 找回密码
 立即注册
搜索

[求助] 大家帮我看一下进程,看看有没有可疑

[复制链接]

11

主题

118

帖子

39

积分

注册会员

Rank: 2

积分
39
发表于 2007-4-4 10:31:00
大家帮我看一下进程,看看有没有可疑
刚刚中了木马,已经杀光啦.,大家帮我看一下进程,看看有没有可疑,
使用道具 举报 回复
发表于 2007-4-4 10:54:00
可疑的太多了
使用道具 举报 回复 支持 反对
发表于 2007-4-4 11:04:00
真的吗,不要吓我啊,哪个比较可疑
使用道具 举报 回复 支持 反对
发表于 2007-4-4 11:05:00
webpnt.exe
使用道具 举报 回复 支持 反对
发表于 2007-4-4 11:06:00
我俩的进程太不一样了 ~
使用道具 举报 回复 支持 反对
发表于 2007-4-4 11:06:00
webpnt.exe  有些可疑。。

不管webpnt.exe是不是病毒,只要它占用了90%以上的资源,就要删掉它!!!

1、在资源管理器中结束webpnt.exe进程。

2、删除C:\WINDOWS\system32中的webpnt.exe和webprint.exe两个文件。如果没找见请打开“工具”---“文件夹选项”的“查看”,将其中的“隐藏受保护的操作系统”的勾去掉,再就是选中“显示所有文件和文件夹”后确定。

3、依次打开“控制面板”、“管理工具”、“服务”。找到WebPrint右键停止。(可以用卡卡中的“系统启动项管理”--“服务项”,找到后将其禁止或删除)

Wcescomm.exe:是Windows CE手持设备Windows同步管理 程序。用于同步你的PC与手持设备的联系信息。
rthdcpl.exe  :是realtek声卡特性设置软件相关程序。
nvsvc32.exe:是NVIDIA显示卡相关程序。
webpnt.exe:SPXBundle是集合了Moodysoft出品的SPXInstantScreenCapture屏幕截图工具、SPXStudio截图辅助处理工具和SPXEditor图像编辑工具三者为一体的功能强大,操作简便的图象处理工具

其他的都属于正常进程。。。
不过建议取消其自启动。。

开始-->运行-->输入“msconfig”-->启动  把相应的都取消吧 不影响正常使用。
使用道具 举报 回复 支持 反对
发表于 2007-4-4 11:07:00
5楼朋友的进程都正常的。。
使用道具 举报 回复 支持 反对
发表于 2007-4-4 11:23:00
Windows 进程管理器V4.00
使用道具 举报 回复 支持 反对
发表于 2007-4-4 11:25:00
主要看楼主ADMINISTRATOR的进程,有一两个不明进程。
使用道具 举报 回复 支持 反对
发表于 2007-4-4 11:32:00
刚刚重装了系统,这次的进程应该是正常了吧
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则