当前位置: 操作系统/服务器>windows
本页文章导读:
▪今天发现了一个猛的,该如何解决 今天发现了一个猛的先说现象，以前安的symantec antivirus9常常无故跳出“实时监控已经禁用”的提示，系统自动更新始终无法完成flash的一个更新。 粗看了一下，好像是病毒库还在去年的11.........
▪ 怎么清除update.exe进程 如何清除update.exe进程我的windows2000,刚刚重新恢复的系统（原来的系统无此现象，为完好系统，2年前做的备份），开机过一会儿，系统特别慢，出现update.exe进程，CPU100%，结束不了该进程，请.........
▪ 如何会突然莫名其妙地少了一个盘呢 怎么会突然莫名其妙地少了一个盘呢我的一个旧笔记本硬盘. 一共20g. 分c.d两个盘各10g. 上次操作系统坏了后. 我将里面资料全部格式化了. 现在重新安装了xp后.发现原来两个盘.现在.........
[1]今天发现了一个猛的,该如何解决
来源: 互联网 发布时间: 2014-02-18
今天发现了一个猛的
先说现象，以前安的symantec antivirus9常常无故跳出“实时监控已经禁用”的提示，系统自动更新始终无法完成flash的一个更新。
粗看了一下，好像是病毒库还在去年的11月份，于是连上网升级，等了N久，说有一个文件未能更新。看了一下病毒库版本还是未变，干脆直接上网下了升级包，运行完了，结果还是那样。
心想是不是被什么玩意干扰了，于是先清理了一遍流氓软件，又打开赛门铁克准备杀一次毒，居然说是不能加载扫描引擎，看来问题严重了。
用syscheck检查一遍内核，除了ZA防火墙的东西外没有其他的啊。一时之间，理不出个头绪来。于是先把旧的卸了，重启，再装了一个v10的，更新，可以扫描了。扫了一会，扫出几个很普通的玩意，基本上没多大的参考价值。闲不住，开了狙剑来看，突然有所发现了，除了ZA的以外，当然还有狙剑本身的以外，还有两个东东，其中一个竟然是inlinehook，查看文件属性，说的好像是intel的管显示的，还说是与directX有关，想一想觉得好生古怪，管它的，先用狙剑解除它的inhook再说，竟然解不掉，郁闷。
这时候，我犯错了，我居然直接搜索这两个文件，并且准备把它们删掉，其中一个删掉了，另一个就在我全选了点删除的那一瞬间，机器给了我一张蓝脸并在0.5秒内停止了活动，我估计那个时候我的脸色一定是相当尴尬。然后重启了两遍都进不了欢迎屏幕，我才意识到我的冲动带来了多大的麻烦。不得已进PE，把那个在回收站的文件还原，重启，终于又看到了桌面。
可是，时间也很晚了。我估计了一下，以我的能耐怕是在今天晚上弄不好了，所以把杀毒开了扫描做幌子，麻利的打道回府了。
现在猜吧，有没有可能是symantec10的？但是它为何要在文件属性中用intel的名字？这很让人费解啊，何况我印象中没看到过那个symantec10有用hook的。
楼主可以换其它杀毒软件扫描看看
或者把可疑文件上报给反病毒公司分析看看。
可以直接提交样本
或是把可疑的文件用密码压缩起来发给我robert.x.wang <at> gmail.com
先说现象，以前安的symantec antivirus9常常无故跳出“实时监控已经禁用”的提示，系统自动更新始终无法完成flash的一个更新。
粗看了一下，好像是病毒库还在去年的11月份，于是连上网升级，等了N久，说有一个文件未能更新。看了一下病毒库版本还是未变，干脆直接上网下了升级包，运行完了，结果还是那样。
心想是不是被什么玩意干扰了，于是先清理了一遍流氓软件，又打开赛门铁克准备杀一次毒，居然说是不能加载扫描引擎，看来问题严重了。
用syscheck检查一遍内核，除了ZA防火墙的东西外没有其他的啊。一时之间，理不出个头绪来。于是先把旧的卸了，重启，再装了一个v10的，更新，可以扫描了。扫了一会，扫出几个很普通的玩意，基本上没多大的参考价值。闲不住，开了狙剑来看，突然有所发现了，除了ZA的以外，当然还有狙剑本身的以外，还有两个东东，其中一个竟然是inlinehook，查看文件属性，说的好像是intel的管显示的，还说是与directX有关，想一想觉得好生古怪，管它的，先用狙剑解除它的inhook再说，竟然解不掉，郁闷。
这时候，我犯错了，我居然直接搜索这两个文件，并且准备把它们删掉，其中一个删掉了，另一个就在我全选了点删除的那一瞬间，机器给了我一张蓝脸并在0.5秒内停止了活动，我估计那个时候我的脸色一定是相当尴尬。然后重启了两遍都进不了欢迎屏幕，我才意识到我的冲动带来了多大的麻烦。不得已进PE，把那个在回收站的文件还原，重启，终于又看到了桌面。
可是，时间也很晚了。我估计了一下，以我的能耐怕是在今天晚上弄不好了，所以把杀毒开了扫描做幌子，麻利的打道回府了。
现在猜吧，有没有可能是symantec10的？但是它为何要在文件属性中用intel的名字？这很让人费解啊，何况我印象中没看到过那个symantec10有用hook的。
楼主可以换其它杀毒软件扫描看看
或者把可疑文件上报给反病毒公司分析看看。
可以直接提交样本
或是把可疑的文件用密码压缩起来发给我robert.x.wang <at> gmail.com
[2] 怎么清除update.exe进程
来源: 互联网 发布时间: 2014-02-18
如何清除update.exe进程
我的windows2000,刚刚重新恢复的系统（原来的系统无此现象，为完好系统，2年前做的备份），开机过一会儿，系统特别慢，出现update.exe进程，CPU100%，结束不了该进程，请问update.exe是广告还是木马，如何清除。
在线等待。
清除update.exe病毒
update.exe会在启动项里添加，
把C:\Program Files\Common Files\UPDATE
把update.dat和update.exe删除
还可能会有
Quote:
C:\Program Files\Common Files\SAND
updatesr.ini
svr.dat
qqfacerclient.exe
twunk_8.exe
删除其他C:\WINDOWS和C:\WINDOWS\SYSTEM32下的可疑文件，
似乎可疑文件是任意生成的...例如up.dll、UPDATE.exe、spted.dll等
删除C:\WINDOWS\SYSTEM32\WBEM\IRJIT.dll，用REGEDIT搜索IRJIT.dll，
将相映的服务（System Event Logger）整个删除，不能找到IRJIT.dll相关信息为止。
服务System Event Logger和文件IRJIT.dll都披着MICROSOFT的马甲，以为真的是XP自带的服务和文件呢...仿真度99%...
我的机子上就生成4个假的系统服务，
DNS Cache
Event Service
Indexing Data
Network System
还有种方法：单击开始－搜索－文件及文件夹－所有文件－在全部文件名和文件夹里输入update.exe。让系统开始查找。在进程里先结束该进程。然后将找到的update.exe文件后立即删除。如果系统提示正在使用，无法删除。可以在安全模式下删除，或者进入dos底下删除。
http://www.qqsafe.cn/Article/Catalog8/909.html
我是简单在网上搜索了一下
至于症状不同 是很正常的 你自己可以去网上看一下 看那个和自己比较接近
baidu：update.exe
用IceSword罢
我的windows2000,刚刚重新恢复的系统（原来的系统无此现象，为完好系统，2年前做的备份），开机过一会儿，系统特别慢，出现update.exe进程，CPU100%，结束不了该进程，请问update.exe是广告还是木马，如何清除。
在线等待。
清除update.exe病毒
update.exe会在启动项里添加，
把C:\Program Files\Common Files\UPDATE
把update.dat和update.exe删除
还可能会有
Quote:
C:\Program Files\Common Files\SAND
updatesr.ini
svr.dat
qqfacerclient.exe
twunk_8.exe
删除其他C:\WINDOWS和C:\WINDOWS\SYSTEM32下的可疑文件，
似乎可疑文件是任意生成的...例如up.dll、UPDATE.exe、spted.dll等
删除C:\WINDOWS\SYSTEM32\WBEM\IRJIT.dll，用REGEDIT搜索IRJIT.dll，
将相映的服务（System Event Logger）整个删除，不能找到IRJIT.dll相关信息为止。
服务System Event Logger和文件IRJIT.dll都披着MICROSOFT的马甲，以为真的是XP自带的服务和文件呢...仿真度99%...
我的机子上就生成4个假的系统服务，
DNS Cache
Event Service
Indexing Data
Network System
还有种方法：单击开始－搜索－文件及文件夹－所有文件－在全部文件名和文件夹里输入update.exe。让系统开始查找。在进程里先结束该进程。然后将找到的update.exe文件后立即删除。如果系统提示正在使用，无法删除。可以在安全模式下删除，或者进入dos底下删除。
http://www.qqsafe.cn/Article/Catalog8/909.html
我是简单在网上搜索了一下
至于症状不同 是很正常的 你自己可以去网上看一下 看那个和自己比较接近
baidu：update.exe
用IceSword罢
[3] 如何会突然莫名其妙地少了一个盘呢
来源: 互联网 发布时间: 2014-02-18
怎么会突然莫名其妙地少了一个盘呢
我的一个旧笔记本硬盘. 一共20g. 分c.d两个盘各10g. 上次操作系统坏了后. 我将里面资料全部格式化了. 现在重新安装了xp后.发现原来两个盘.现在只有一个10g的c盘了. 用硬盘扫描工具也只能找到一个10G的C盘. 怎么会突然莫名其妙地少了一个盘呢? 有什么工具可以回复硬盘的容量吗?
在安装系统的时候，有个各个分区的容量情况画面，上面是否可以看到另外多余的空间；也不排除磁盘本身有坏道的原因。
右击我的电脑> > 管理> > 磁盘管理 看看能看到不见了的另一个盘没有,或者是未使用空间
DISKGAN修复分区表信息了
用PQ Magic不行吗，这个不错的
我的一个旧笔记本硬盘. 一共20g. 分c.d两个盘各10g. 上次操作系统坏了后. 我将里面资料全部格式化了. 现在重新安装了xp后.发现原来两个盘.现在只有一个10g的c盘了. 用硬盘扫描工具也只能找到一个10G的C盘. 怎么会突然莫名其妙地少了一个盘呢? 有什么工具可以回复硬盘的容量吗?
在安装系统的时候，有个各个分区的容量情况画面，上面是否可以看到另外多余的空间；也不排除磁盘本身有坏道的原因。
右击我的电脑> > 管理> > 磁盘管理 看看能看到不见了的另一个盘没有,或者是未使用空间
DISKGAN修复分区表信息了
用PQ Magic不行吗，这个不错的
最新技术文章: