瑞星卡卡安全论坛

我还是我lala:
我的电脑近日出现了一个情况,当我按CTRL+ALT+DELETE时,发现任务管理器是光头了,上面的标题栏没有了,用瑞星和反间谍软件杀毒都没有发现什么问题.请问这是什么问题?是不是中了毒?怎样才能够恢复?
谢谢!

BlackStone:
用Autoruns保存一个日志发上来
日志保存方法:选择File->Save菜单项
保存日志时注意选择Options->Hide Microsoft Entries菜单项(设置了这项后点工具栏的刷新按钮)

工具的下载、使用参考http://forum.ikaka.com/topic.asp?board=28&artid=7318038


以下是我的日志(保存前在Options中没有看到Hide Microsoft Entries菜单项)

Process    PID    CPU    Description    Company Name
System Idle Process    0           
Interrupts    n/a        Hardware Interrupts   
DPCs    n/a        Deferred Procedure Calls   
System    4           
  smss.exe    460        Windows NT Session Manager    Microsoft Corporation
  csrss.exe    516        Client Server Runtime Process    Microsoft Corporation
  winlogon.exe    540        Windows NT Logon Application    Microsoft Corporation
    SERVICES.EXE    584        Services and Controller app    Microsoft Corporation
    SVCHOST.EXE    748        Generic Host Process for Win32 Services    Microsoft Corporation
      IEXPLORE.EXE    3376    40.00    Internet Explorer    Microsoft Corporation
    SVCHOST.EXE    792        Generic Host Process for Win32 Services    Microsoft Corporation
    CCenter.exe    872        CCenter    Beijing Rising Technology Co., Ltd.
    SVCHOST.EXE    888        Generic Host Process for Win32 Services    Microsoft Corporation
    SVCHOST.EXE    928        Generic Host Process for Win32 Services    Microsoft Corporation
    SVCHOST.EXE    984        Generic Host Process for Win32 Services    Microsoft Corporation
    RavMonD.exe    1008    58.46    RavMond    Beijing Rising Technology Co., Ltd.
      RavStub.exe    1664        Rising RavStub    Beijing Rising Technology Co., Ltd.
    rfwsrv.exe    1212        Rising Personal FireWall Service    Beijing Rising Technology Co., Ltd.
      RfwMain.exe    1544        Rising Personal FireWall Main Program    Beijing Rising Technology Co., Ltd.
    spoolsv.exe    1460        Spooler SubSystem App    Microsoft Corporation
    SVCHOST.EXE    284        Generic Host Process for Win32 Services    Microsoft Corporation
    wdfmgr.exe    340        Windows User Mode Driver Manager    Microsoft Corporation
    alg.exe    1500        Application Layer Gateway Service    Microsoft Corporation
    LSASS.EXE    596        LSA Shell (Export Version)    Microsoft Corporation
EXPLORER.EXE    1316    1.54    Windows Explorer    Microsoft Corporation
Rundll32.exe    1524        Run a DLL as an App    Microsoft Corporation
YLive.exe    1184        YLive    
yAssistSe.exe    1232        AssistSetting    Yahoo!
RavTask.exe    1268        RavTimer    Beijing Rising Technology Co., Ltd.
  RavMon.exe    1888        RavMon    Beijing Rising Technology Co., Ltd.
ctfmon.exe    1432        CTF Loader    Microsoft Corporation
ComrAssist.exe    2060            中智库玛市场有限公司
procexp.exe    936        Sysinternals Process Explorer    Sysinternals
FastAIT.exe    212        金山快译 2003    金山软件有限公司
regsvr32.exe    2884        Microsoft(C) Register Server    Microsoft Corporation
regsvr32.exe    2416        Microsoft(C) Register Server    Microsoft Corporation

Process: <Non-existent Process> Pid: -2

Type    Name