日期:2014-05-17  浏览次数:20727 次

求助:及其可疑的系统进程,而且杀不死!
昨天发现的非常令人可疑系统进程。
今天发现部分软件打不开。

进程映像名称:914421039:3490349001.exe

360 安全卫士无警报
求解决办法
谢谢!

见图


------解决方案--------------------
用ARK工具。。。
查找可疑驱动。
用户名是system。肯定不是什么好鸟啊。
------解决方案--------------------
首先到HKCU\Software\Microsoft\Windows\CurrentVersion\Run或HKLM\Software\Microsoft\Windows\CurrentVersion\Run删除其自启动键值。然后,搞清914421039:3490349001.exe文件的路径。用u盘工具启动到实模式dos或pe下,删除该文件及所在的目录c:\windows\914421039,同时,到system32目录下有无和其名称相似或时间相同的文件,备份后一并删除。再用安全软件和杀软全盘升级病毒库后全盘查杀