瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 为什么我开机总是这样呀？？（附图和日志）

123   2  /  3  页   跳转页

为什么我开机总是这样呀？？（附图和日志）

收藏
影子110
头像
叱咤花甲狮
  • 帖子:4210
  • 注册: 2005-04-10
  • 来自:怀黯
发表于： 2005-10-07 18:28 | 短消息 资料
字号： 小 中 大 11楼

晕~~~~C:\WINDOWS\system32\khooker.exe 这个也是正常的，看下面
(google搜索得）
khooker - khooker.exe - 处理信息
处理文件: khooker 或 khooker.exe
处理名字: SIS 控制架
 
描述:
khooker.exe 被安装沿着硬件司机为 允许容易通入诊断法公共事业为图表卡片的这个范围的SIS 控制架 。这个节目是不重要过程对这个系统的赛跑, 但不应该被终止除非 怀疑造成问题。

你这个提示框只是说你的这两个软件在使用时有冲突~~~~~
你卸掉一个或按提示不装那个捆上的“通用网址”不就可以了吗？
没什么的~~~~
gototop
 
07碧咸23
头像
拙长孩提狮
  • 帖子:127
  • 注册: 2005-08-06
  • 来自:
发表于： 2005-10-07 18:51 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

引用:
【影子110的贴子】晕~~~~C:\WINDOWS\system32\khooker.exe 这个也是正常的，看下面
(google搜索得）
khooker - khooker.exe - 处理信息
处理文件: khooker 或 khooker.exe
处理名字: SIS 控制架
 
描述:
khooker.exe 被安装沿着硬件司机为 允许容易通入诊断法公共事业为图表卡片的这个范围的SIS 控制架 。这个节目是不重要过程对这个系统的赛跑, 但不应该被终止除非 怀疑造成问题。

你这个提示框只是说你的这两个软件在使用时有冲突~~~~~
你卸掉一个或按提示不装那个捆上的“通用网址”不就可以了吗？
没什么的~~~~

...........................

我是说每次开机都有，按什么都没有用
为什么原来说有病毒的，而现在却没有了？
gototop
 
影子110
头像
叱咤花甲狮
  • 帖子:4210
  • 注册: 2005-04-10
  • 来自:怀黯
发表于： 2005-10-07 18:52 | 短消息 资料
字号： 小 中 大 13楼

引用:
【暴风之城的贴子】可以肯定是病毒的，找到并删除。（工具：killbox）

正常情况下C:\Program Files\Internet Explorer\iexplore.exe是不会出现在进程里，你启用IE或浏览器，进程都是Explorer

看看前面几则关于灰鸽子的文章
...........................

老兄，你打开个IE浏览器看看会不会出现在进程里~~~~~~~~~
gototop
 
影子110
头像
叱咤花甲狮
  • 帖子:4210
  • 注册: 2005-04-10
  • 来自:怀黯
发表于： 2005-10-07 19:02 | 短消息 资料
字号： 小 中 大 14楼

你帖上来的图中的那个MoveSearch
是什么东西？？？
gototop
 
影子110
头像
叱咤花甲狮
  • 帖子:4210
  • 注册: 2005-04-10
  • 来自:怀黯
发表于： 2005-10-07 19:07 | 短消息 资料
字号： 小 中 大 15楼

应该就是他在搞鬼吧！
他是你在一启动机器的时候就也跟着启动的吗？
gototop
 
bobo无极限
头像
初生襁褓狮
  • 帖子:12325
  • 注册: 2005-07-08
  • 来自:
发表于： 2005-10-07 19:07 | 短消息 资料
字号： 小 中 大 16楼

引用:
【暴风之城的贴子】C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\khooker.exe

请检查一下这些进程
...........................



仁兄

这都是正常文件
gototop
 
影子110
头像
叱咤花甲狮
  • 帖子:4210
  • 注册: 2005-04-10
  • 来自:怀黯
发表于： 2005-10-07 19:34 | 短消息 资料
字号： 小 中 大 17楼

建议修复以下项，并删除相关文件
C:\Program Files\wsearch\Search.exe（该文件及文件夹全部删除）
O4 - HKLM\..\Run: [MoveSearch] C:\Program Files\wsearch\Search.exe
在注册表中搜索 到Search.exe的相关项，找到后帖上来，（注册表我不太懂，你再请其它人来帮你看吧，这要是删错了，可就麻烦大了，可是不删却又不行，呵呵）
gototop
 
07碧咸23
头像
拙长孩提狮
  • 帖子:127
  • 注册: 2005-08-06
  • 来自:
发表于： 2005-10-07 19:40 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

究竟我现在要干什么呀～～
郁闷ing
gototop
 
07碧咸23
头像
拙长孩提狮
  • 帖子:127
  • 注册: 2005-08-06
  • 来自:
发表于： 2005-10-07 19:50 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

引用:
【影子110的贴子】应该就是他在搞鬼吧！
他是你在一启动机器的时候就也跟着启动的吗？
...........................


对呀
gototop
 
影子110
头像
叱咤花甲狮
  • 帖子:4210
  • 注册: 2005-04-10
  • 来自:怀黯
发表于： 2005-10-07 19:50 | 短消息 资料
字号： 小 中 大 20楼

引用:
【影子110的贴子】你帖上来的图中的那个MoveSearch
是什么东西？？？
...........................


引用:
【影子110的贴子】应该就是他在搞鬼吧！
他是你在一启动机器的时候就也跟着启动的吗？
...........................
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT