上午中了毒,从装系统反复杀毒后现在开机监控就禁用,怎么办呀

来源:百度知道 编辑:UC知道 时间:2024/05/30 14:19:17
感谢大家

重装后病毒监控还被禁用,看来只有对硬盘进行重新格式化了,别的办法弄起来也不比这个省时,况且不一定有用.

是瑞星监控吗?
如果是,程序-瑞星杀毒软件-添加删除组件,
执行后选择修复,修复下即可。

我的也出现了监控中心被强制关闭,但是我的没有出现WINLOGON.EXE,我把瑞星全部删了以后重装就行了!然后把系统全部优化了一下`OK 拉``

看一下进程,是中了蠕虫病毒了
病毒是模仿的svchost.exe进程
看轻楚了,再杀!

任何病毒和木马存在于系统中,都无法彻底和进程脱离关系,即使采用了隐藏技术,也还是能够从进程中找到蛛丝马迹,因此,查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多,哪些是正常的系统进程,哪些是木马的进程,而经常被病毒木马假冒的系统进程在系统中又扮演着什么角色呢?请看本文。

病毒进程隐藏三法

当我们确认系统中存在病毒,但是通过“任务管理器”查看系统中的进程时又找不出异样的进程,这说明病毒采用了一些隐藏措施,总结出来有三法:

1.以假乱真

系统中的正常进程有:svchost.exe、explorer.exe、iexplore.exe、winlogon.exe等,可能你发现过系统中存在这样的进程:svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe。对比一下,发现区别了么?这是病毒经常使用的伎俩,目的就是迷惑用户的眼睛。通常它们会将系统中正常进程名的o改为0,l改为i,i改为j,然后成为自己的进程名,仅仅一字之差,意义却完全不同。又或者多一个字母或少一个字母,例如explorer.exe和iexplore.exe本来就容易搞混,再出现个iexplorer.exe就更加混乱了。如果用户不仔细,一般就忽略了,病毒的进程就逃过了一劫。

2.偷梁换柱

如果用户比较心细,那么上面这招就没用了,病毒会被就地正法。于是乎,病毒也学聪明了,懂得了偷梁换柱这一招。如果一个进程的名字为svchost.exe,和正常的系统进程名分毫不差。