UC知道请教：任务管理器里的哪些进程可以结束？？？
来源：百度知道 编辑：UC知道 时间：2024/05/05 18:22:41
1. System Idle Process
2. System
3. SMSS.EXE
4. CSRSS.EXE
5. WINLOGON.EXE
6. SERVICES.EXE
7. LSASS.EXE
8. svcost.exe
9. spoolsv.exe
10. svchost.exe
11. regsvc.exe
12. DLLHOST.EXE
13. CCenter.exe
14. RavMonD.exe
15. mstask.exe
16. WinMgmt.exe
17. svchost.exe
18. explorer.exe
19. rundll32.exe
20. RavTimer.exe
21. RavMon.exe
22. Rfw.exe
23. musirc4.71.exe
24. rundll32.exe
25. rundll32.exe
26. msmsgri32.exe
27. fuckit.exe
28. QQ.exe
29. realplay.exe
30. internat.exe
31. wuauclt.exe
32. TASKMGR.EXE
33. SVCHOST.EXE
对你无奈啊...
中了毒......
第一个 : Backdoor.IRCBot.gen.a
对应进程:fuckit.exe 推荐使用杀毒软件,不推荐手杀
第2个:RAVMOND - RAVMOND.exe - 进程信息
进程文件： RAVMOND 或者 RAVMOND.exe
进程名称： Lovegate.F Virus
描述：
RAVMOND.exe是Lovegate.F木马相关程序。该木马允许攻击者访问你的计算机，窃取密码和个人数据。
推荐手杀,不推荐杀毒软件,使用工具: ICESWORD
方法:中毒以后在c:/windows/system32里会出现一个ravmone.exe的程序文件,U盘里也会出现一个ravmonlog的临时文件，出现的症状就是打开移动存储设备时速度会变慢,会在移动存储设备和电脑里都生成一个那样的文件,删除后会重新出现,格式化也没有用，这个东西只会感染移动存储设备,学校里好多同学都中了这个病毒,我的电脑也没有幸免,今天废了好大力气才解决掉,赶快把这个方法告诉中毒的同学.
解决方法:
第一:把移动存储设备里的还有ravmone的文件删除,然后格式化,如果格式化不了,ctrl+alt+del,在任务管理器中找到ravmone的进程,停止该进程，然后拔掉移动存储设备.
第二:在c:/windows/system32里面搜索ravmone,找到后删除该程序文件，如果删除不了,到安全模式下删除
第三:打开注册表搜索所有含有RAVMONe的项,删除,然后重新启动计算机 .
当然目前最新的杀毒也可以杀,杀毒软件杀完之后,使用点"工具"---"文件夹选项"----查看v-----把滚动条往下拖,看到"显示所有文件和文件夹",,,点下它,再点上面那个"隐藏爱保护的操作系统文件"在它前面
打钩,再确定.
这样你会在三个移动盘符下看到"autorun.inf"这个文件,把它删除,一切OK
如