CMD.EXE和rundll32.exe关了还会启动

来源：百度知道 编辑：UC知道 时间：2024/06/11 03:01:09
起因可能是之前安装了个小说下载阅读器，然后按他的要求安装了个微软的MSXML4.0（放心，绝对是微软官网下的），之后我系统在启动以后进程里就出现了CMD.EXE这个进程，并且又是不止一个，最多看到了3个，而且这个进程一般会占用我CPU30%左右，最重要的是从此我网络开始经常掉线。我也想到了是这个原因所以这么掉了一个礼拜以后我选择了系统自带的还原（我是有一键还原，不过不是必要我不会用），还原到了安装MSXML之前（安装MSXML之前从来没掉过线）然后正常了！但是CMD风波过去了以后又出现了RUNDLL32.EXE风波，和CMD类似，也是会出现相同的1-2个进程并且只要有这个进程就保证会掉线，只是时间问题，不过这2个进程都可以手动的结束，而且只要这2个进程不在进程管理器里面就绝对不会掉线，但是结束一段时间后又会自动的在你不知道的时候启动，等你发现的时候你又掉线了（因为我玩网游，这样掉线我又要重新进入游戏很麻烦，要么他怎么掉我都无所谓了），最郁闷的是我用卡巴和360都查不出任何病毒木马，按网络上说的CMD木马的方法去查也查不到他们所谓的在某某地方会出现的文件或是注册表某某地方会出现的键值，甚至用超级兔子的进程查看器去看进程文件创建修改时间和他们调用的模块也都没看出什么异常。现在实在很烦恼，主要是这些进程暂时没危害，我也可以手动关掉，但是他老自动启动，我总不能时不时的就一直看进程管理器吧？又查不出什么病毒木马，这里只好请高手帮帮我了。
PS：不要跟我说什么这肯定是木马病毒，是的话你给出专杀地址或者说出病毒确切位置，毕竟我从7年前就开始玩系统、注册表和硬件了，虽然没深入但是绝对不是菜鸟，只希望真正的高手帮帮忙，告诉我到底是怎么了？实在没答案我只能还原了！帮助解决问题的送200分！放心我会额外送上的！
没人回答的了我还原了，搞得我装软件补丁搞了1小时

lz你的问题写的太长了，象在写小说。-_-!给你推荐一个软件吧，SREng，下载地址：http://www.onlinedown.net/soft/25562.htm（如果提示过期，可以把系统时间往前调）
下载完后打开，选中“启动项目”，在“注册表”选项卡里把不需要的项删除（这里一般也能看出哪些是木马病毒，然后根据路径到相应目录下删除对应文件），然后再点“服务”选项卡，“Win32服务应用程序”，钩中“隐藏已认证的微软项目”，剩下的就是非系统服务了，然后在baidu搜索你认为可疑的服务，查出是木马服务的话再回到“Win32服务应用程序”，删除相应服务和对应的文件，这样很容易就找出问题所在了。