瑞星卡卡安全论坛

每日凌晨10分这个程序就会启动，然后弹出“c:\windows\system32\svchos.exe不是有效的win32应用程序”这样的错误提示。。然后机子会卡一会

这个时候打开任务管理器进程，会出现3个wscript.exe进程，3个cmd.exe进程，1个ping.exe的进程（用户名都是system），其他的进程没留意到。

麻烦论坛的大大们帮忙解一下疑惑。。

用瑞星杀毒查了，没有发现问题，每次在这个程序启动的时候，就打开system32文件夹里搜索svchos.exe这个文件，也没找到。。

PS：不是svchost.exe哦

有截图～


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; 360SE)

使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序

用SRE查看你的计划任务。
然后删除即可

根据楼主的情况是中毒了，一般莫名出现cmd.exe都极度可以，是病毒调用。如果是定时出现应该是在计划任务中达到启动自己的目的，看那个名字会是病毒，楼主仔细看下计划任务中的路径，病毒可能是隐藏的，用winrar查看文件夹是否有隐藏。查到用冰刃删除

具体的建议楼主按星达的办法扫个日志上来具体分析下

LZ请看一下你的计划任务里是否有相关的项?是的话请删除该任务