当前位置:  操作系统/服务器>windows
本页文章导读:
    ▪今天发现了一个猛的,该如何解决        今天发现了一个猛的先说现象,以前安的symantec   antivirus9常常无故跳出“实时监控已经禁用”的提示,系统自动更新始终无法完成flash的一个更新。 粗看了一下,好像是病毒库还在去年的11.........
    ▪ 怎么清除update.exe进程        如何清除update.exe进程我的windows2000,刚刚重新恢复的系统(原来的系统无此现象,为完好系统,2年前做的备份),开机过一会儿,系统特别慢,出现update.exe进程,CPU100%,结束不了该进程,请.........
    ▪ 如何会突然莫名其妙地少了一个盘呢       怎么会突然莫名其妙地少了一个盘呢我的一个旧笔记本硬盘.   一共20g.   分c.d两个盘各10g.   上次操作系统坏了后.   我将里面资料全部格式化了.   现在重新安装了xp后.发现原来两个盘.现在.........

[1]今天发现了一个猛的,该如何解决
    来源: 互联网  发布时间: 2014-02-18
今天发现了一个猛的
先说现象,以前安的symantec   antivirus9常常无故跳出“实时监控已经禁用”的提示,系统自动更新始终无法完成flash的一个更新。
粗看了一下,好像是病毒库还在去年的11月份,于是连上网升级,等了N久,说有一个文件未能更新。看了一下病毒库版本还是未变,干脆直接上网下了升级包,运行完了,结果还是那样。
心想是不是被什么玩意干扰了,于是先清理了一遍流氓软件,又打开赛门铁克准备杀一次毒,居然说是不能加载扫描引擎,看来问题严重了。
用syscheck检查一遍内核,除了ZA防火墙的东西外没有其他的啊。一时之间,理不出个头绪来。于是先把旧的卸了,重启,再装了一个v10的,更新,可以扫描了。扫了一会,扫出几个很普通的玩意,基本上没多大的参考价值。闲不住,开了狙剑来看,突然有所发现了,除了ZA的以外,当然还有狙剑本身的以外,还有两个东东,其中一个竟然是inlinehook,查看文件属性,说的好像是intel的管显示的,还说是与directX有关,想一想觉得好生古怪,管它的,先用狙剑解除它的inhook再说,竟然解不掉,郁闷。
这时候,我犯错了,我居然直接搜索这两个文件,并且准备把它们删掉,其中一个删掉了,另一个就在我全选了点删除的那一瞬间,机器给了我一张蓝脸并在0.5秒内停止了活动,我估计那个时候我的脸色一定是相当尴尬。然后重启了两遍都进不了欢迎屏幕,我才意识到我的冲动带来了多大的麻烦。不得已进PE,把那个在回收站的文件还原,重启,终于又看到了桌面。
可是,时间也很晚了。我估计了一下,以我的能耐怕是在今天晚上弄不好了,所以把杀毒开了扫描做幌子,麻利的打道回府了。
现在猜吧,有没有可能是symantec10的?但是它为何要在文件属性中用intel的名字?这很让人费解啊,何况我印象中没看到过那个symantec10有用hook的。



楼主可以换其它杀毒软件扫描看看

或者把可疑文件上报给反病毒公司分析看看。

可以直接提交样本
或是把可疑的文件用密码压缩起来发给我robert.x.wang <at> gmail.com

    
[2] 怎么清除update.exe进程
    来源: 互联网  发布时间: 2014-02-18
如何清除update.exe进程
我的windows2000,刚刚重新恢复的系统(原来的系统无此现象,为完好系统,2年前做的备份),开机过一会儿,系统特别慢,出现update.exe进程,CPU100%,结束不了该进程,请问update.exe是广告还是木马,如何清除。

在线等待。


清除update.exe病毒

update.exe会在启动项里添加,
把C:\Program Files\Common Files\UPDATE
把update.dat和update.exe删除

还可能会有

Quote:
C:\Program Files\Common Files\SAND
updatesr.ini
svr.dat
qqfacerclient.exe
twunk_8.exe


删除其他C:\WINDOWS和C:\WINDOWS\SYSTEM32下的可疑文件,
似乎可疑文件是任意生成的...例如up.dll、UPDATE.exe、spted.dll等

删除C:\WINDOWS\SYSTEM32\WBEM\IRJIT.dll,用REGEDIT搜索IRJIT.dll,

将相映的服务(System Event Logger)整个删除,不能找到IRJIT.dll相关信息为止。

服务System Event Logger和文件IRJIT.dll都披着MICROSOFT的马甲,以为真的是XP自带的服务和文件呢...仿真度99%...

我的机子上就生成4个假的系统服务,
DNS Cache
Event Service
Indexing Data
Network System

还有种方法:单击开始-搜索-文件及文件夹-所有文件-在全部文件名和文件夹里输入update.exe。让系统开始查找。在进程里先结束该进程。然后将找到的update.exe文件后立即删除。如果系统提示正在使用,无法删除。可以在安全模式下删除,或者进入dos底下删除。


http://www.qqsafe.cn/Article/Catalog8/909.html

我是简单在网上搜索了一下

至于症状不同 是很正常的 你自己可以去网上看一下 看那个和自己比较接近

baidu:update.exe

用IceSword罢

    
[3] 如何会突然莫名其妙地少了一个盘呢
    来源: 互联网  发布时间: 2014-02-18
怎么会突然莫名其妙地少了一个盘呢
我的一个旧笔记本硬盘.   一共20g.   分c.d两个盘各10g.   上次操作系统坏了后.   我将里面资料全部格式化了.   现在重新安装了xp后.发现原来两个盘.现在只有一个10g的c盘了.   用硬盘扫描工具也只能找到一个10G的C盘.   怎么会突然莫名其妙地少了一个盘呢?   有什么工具可以回复硬盘的容量吗?


在安装系统的时候,有个各个分区的容量情况画面,上面是否可以看到另外多余的空间;也不排除磁盘本身有坏道的原因。

右击我的电脑> > 管理> > 磁盘管理 看看能看到不见了的另一个盘没有,或者是未使用空间

DISKGAN修复分区表信息了

用PQ Magic不行吗,这个不错的

    
最新技术文章:
▪文件转换有关问题     ▪ 3ds max 2009 mentalray遇到内存相关的错,该怎么解...    ▪ 文萃ocr的注册码哪位高手有
▪常见文件密码的设置与解除解决思路     ▪ 数据恢复软件哪个好用?该怎么处理     ▪ vmware高手帮忙解决一个常见有关问题
▪求会声会影的注册机啊 到处找不到 T_T,该怎么...    ▪ 急求!硬盘解密软件。解决思路     ▪ 大侠们有改过chrome的临时文件夹的吗?小弟我...
▪怎么在windows下查看计算机的内存大小     ▪ 宏基玩2k10的有关问题     ▪ 求日语操作系统;链接解决思路
▪怎样制作软件自动安装解决思路     ▪ UtrlEdit重新加载已更新的文件内容时,不让其...    ▪ 小弟我的数据库卸载后装不上怎么处理
▪win7的编程工具选择?该如何解决     ▪ 开机按回车咋办,该怎么解决     ▪ 怎么刻录一张系统盘
▪强行卸载如何用哦?     ▪ 为什么QQ音乐的乐库打不开,显示是一片空白...    ▪ 如何控制局域网其它电脑的流量啊宿舍人老...
▪AutoPlay Menu Loader 5.1.0.341,该如何解决     ▪ 100分求个软件免费或收费的都可以,最好熟...    ▪ 远程桌面连接如何设置磁盘共享
▪请教怎么知道TXT文件的编码方式呢     ▪ QQ收件箱中的邮件不知不觉被自动删除了解决...    ▪ qq如何去广告
▪双击C与C++程序设计学习与实验系统,就打开...    ▪ 急电脑黑屏的原因,该怎么解决     ▪ 请问Sdelete这个软件的使用方法
▪虚拟机中怎么切换     ▪ “假的”mp4视频文件怎么打开     ▪ XP照片缩略图和照片本身显示不一致解决思路...
▪激光检测仪数控机床日文的,该如何处理     ▪ 怎么打开*crp格式的文件     ▪ 联想Z465玩魔兽争霸黑屏,大侠帮帮忙解决一下...
▪u盘插入电脑时报错!解决方案     ▪ Pixelpop有人用过吗?解决方法     ▪ 加快解压速度小弟我有招
▪高分,小弟我是windows xp的系统,请教如何才...    ▪ 加密网页怎样破解密码?解决办法     ▪ 佛爱小弟我羊老师请进
▪Runtime Error (-1:0): Cannot Import dll,该如何解决     ▪ 关于刻录系统光盘的有关问题     ▪ CCPROXY的有关问题(结贴100%)
▪print screen键不能截屏?该怎么处理     ▪ 用Serv-U做了个FTP服务器,为什么浏览器不能...    ▪ ftp下载稍微大一点的文件时不让下载,该如何...
▪Internet Explorer删除不了解决思路     ▪ 安装在开始菜单里面程序的位置为什么不同...    ▪ 赛扬2.8GHz的CPU内存1GB双硬盘能跑VMware Workstatio...
▪VisualSVN Server 经常异常覆盖如何解决     ▪ 怎么封装(打包)exe文件     ▪ 重新打开ie的自动密码保存要如何做
▪请教windows多久自动清空IE缓存     ▪ 高手帮忙看下这个autohotkey脚本,快捷复制粘贴...    ▪ 怎办?winpcap 4.1.2 安装失败!该怎么解决
▪ultraedit里,当选择列模式时,用用查找替换功...    ▪ intel MKL pardiso求解大型稀疏矩阵,是不是很浪...    ▪ cmd 中的管道是哪个程序在前?解决方法
▪金山词霸PDF取词插件解决方案解决思路     ▪ 想要学习ps,该怎么解决     ▪ WinRAR自解压时能否读取注册表中的信息,来...
▪怎么架设多对多媒体服务器     ▪ VMware解决方法     ▪ 腾讯Q+平台怎么申请接口
▪应用程序作为系统服务。解决办法     ▪ (文件编码有关的字符串替换)通过CMD批处理,...    ▪ 234.34.23.234:33674这个ip地址一般是用来做什么...
▪视频会议软件用什么样的好呢?解决办法     ▪ 怎么将ActiveX控件Cab包制作成EXE安装格式     ▪ 怎样从硬盘安装苹果雪豹系统,该如何处理
▪关于邮件组的有关问题!请专业邮箱技术支持...    ▪ 打印机有关问题     ▪ window下的vim怎么不产生备份文件
▪急 压缩文件夹,该怎么处理     ▪ Multisim软件如何样?那里有安装文件     ▪ 问个关于分区的小疑点啊很简单,来拿分啦
php iis7站长之家
▪小弟我是个大笨鸟哪位高手帮帮小弟我     ▪ 哪款浏览器占用内存较少?解决办法     ▪ 有关问题
▪请教Polaris Office的文件格式能转换为pdf吗     ▪ wmp是用什么解码器比较好?该如何解决     ▪ 求Ardence.RTX.v7.0.SDK Ardence.RTX.v7.0.Runtime 下载解...
▪使用wireshark抓包,wireshark上显示的时间和pc时...    ▪ windows live mail 按send/receive 怎么不send,只receiv...    ▪ 某个exe程序始终无法运行,任务管理器里闪...
 


站内导航:


特别声明:169IT网站部分信息来自互联网,如果侵犯您的权利,请及时告知,本站将立即删除!

©2012-2021,,E-mail:www_#163.com(请将#改为@)

浙ICP备11055608号-3