我的进程里真的都是病毒?_百度知道
我的进程里真的都是病毒?
各位大虾小弟迷糊了,今天电脑突然间卡的很 我就去看了看任务管理器 发现我的cpu使用俩都是100%咯.超级卡 还重启了2次 现在随说不卡了但我 好奇的去差了下那37个进程 有大部分都是 说是木马. 病毒 ... 可是我用 瑞星 360 Q医生
超级兔子 去差毒 清理垃圾 都没有任何发现啊 要是那些进程都是病毒 我该怎么彻底的清除cup 下正对的那些数值
1-99 数值大\小代表什么啊
谢谢指教~!!
很感谢楼下的几位兄台指教 我也知道有些病毒 在安全模式里杀 可是我不知道 我的进程里那些是否真的是病毒文件 要是的话 不可思意咯 要是的话更困难的是我 根本不知道他门的具体位置啊
开机进程是只的启动项里的那些么 要是的话 我感觉我的并不多 ravtask
nvcpl vm303_sti srdshow ctfmon jiajiasr 就这些 我感觉 根本不可能让CUP100%
提问者采纳
手动查杀电脑病毒的一些基本方法：XP操作系统
首先，对于自己的计算机要有洞悉力，说得通俗点就是如果发现什么不对的就要考虑下是什么原因了。因为是讲手工杀毒那就先讲中毒的几个特别征兆，例如：你的电脑在上网的时候自己会打开不知名的网站（恶意代码也是会这样的啊，我们也把它暂时当病毒吧）；你的电脑的速度变得很慢很慢，特别是开机的时候要很久；你的电脑文件有的开不了；有时候点一个陌生的文件突然一闪而过；有时候总跳出非法操作……可以说你觉得很可疑的时候，都可能是中了病毒。那么我们就要找到病毒。
1.找到病毒
进程法：有的病毒在热启动（CTRL+ALT+DEL)就可以看出来，它们总是想隐藏自己成为系统里面的特殊文件，仔细看就可以看出猫腻了。什么把l(字母）写成1（数字）啦，把O（字母）变成了0的啊，更好笑的是连大小写都出来了，其实只要认真看问题就简单。如果你对进程不是很了解的话，建议把它名字记下来去百度找找，应该可以找到答案。特别要注意的是你在用热启动的时候，最好不要开任何文件和软件，这样比较好辨认。
启动法：现在的病毒和木马都会自己随系统而启动，那么我们就可以根据这个把它找到。开始——运行——输入msconfig在启动选项就可以看到启动的项目和命令还有位置，把你觉得十分可疑的前面的沟去掉就可以了。记下那些可疑的启动项命令的地址，将来杀的时候能够用到。这样可就看到病毒了，也可以在运行里面输入regedit（注册表），HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion的RunOnce，还有RunServices和Run，还有另外一个HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion的RunOnce，以及RunServices和Run的可疑的启动文件都删就好。
文件法：这个比较难麻烦，一步步来就好。我们先打开“我的电脑”工具栏里面的“工具选项”——“查看”——“隐藏受保护的操作系统文件（推荐）”的勾去掉，选择显示所有文件和文件夹，去以下的文件夹看看有没有可疑的文件。
（系统盘用X：/表示）
X：/WINOWS
X：/WINDOWS/SYSTEM32
X：/WINDOWS/SYSTEM
X：/Program Files/Internet Explorer
X：/windows/Temporary Internet Files/Temporary Internet Files
X:/temp 还有X:/winows/temp
X:/Documents and Settings/Administrator/Templates
x:/Documents and Settings/Administrator/Local Settings/Temporary Internet Files
X:/Documents and Settings/Administrator/Local Settings/Temp
还有各个分区的这些文件夹里面都是病毒常常光顾的地方。有的文件很多，象SYSTEM32就有几百个，怎么找呢？建议使用右键排列图标——修改时间，这样就快很多了。
系统编辑器法：运行——sysedit看有没有可疑的文件，可是这个最好不要乱修改（比较危险），不确定的话还是去搜索下比较好。
前面说了几种的找毒的方法，根据上面的话，我们就可以知道病毒的名称和地址。那么还不开工，杀毒最好是在断网和在安全模式的时候，为什么呢？据说是在DOS下杀毒的时候最好，可是对于杀毒新手的话，我还是认为先从安全模式下杀比较好，有GUI（图形系统）比那黑白DOS强多了。开机——按F8进入安全模式，使用文件法的前几步使隐藏文件显示，进去我的电脑按F3搜索界面，接着是搜索删文件。记得，在更多搜索选项要全选。删掉了之后还要记得在各个盘的回收站里面的东西全删去，每个盘的回收站都是叫Recycled的。
可是有的病毒是很狡猾的啊，那么我们就要用到工具。介绍几个我常用来辅助杀毒的工具：一个是Tcpview，查看端口是否存在问题，如果有木马可是一看就能发现的。还有就是IceSword和windows优化大师的WinProcess，我个人比较喜欢的是WinProcess，因为它查看进程的时候可以在网上搜索到跟进程相似的东西，省去自己上网输入进程名字的步骤，方法是进程描述中的更多相关信息。
提问者评价
其他类似问题
为您推荐：
其他4条回答
ctfmon.exe 系统输入法进程NVCPL.EXE 是W32.SpyBot.S蠕虫病毒的一部分。该病毒例如Windows LSASS漏洞，制造缓冲区溢出导致你的计算机崩溃。更多信息可参考微软网站：ravtask 瑞星任务vm303_sti
爱友摄像头的驱动ravtask 拼音加加的进程cup 下正对的那些数值 1-99 数值是指该程序对CPU的占用率，正常情况下主要分给system idle process 系统空闲进程 空闲得越多 说明系统负担越小
开机F8，在安全模式下查杀即可，正常模式下不容易查杀。当然也有另外一种情况，你装的软件太多，并且都有开机进程，所以CPU占用过高，导致很卡
如果还可以按F8进入安全模式，可以在安全模式下安装杀软，并升级最新病毒库彻底差杀病毒！如果安全模式无法进入了，那样还不如重装系统来得轻松！重装前请自行备份重要数据！
赞成楼上的，另外，你可以选择其他的杀毒软件试试。另外，你下载一下这个程序SREng，扫一下，并把结果贴在这里，以便帮你看一下。
您可能关注的推广回答者：回答者：回答者：
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁电脑自动启动的问题_百度知道
电脑自动启动的问题
我们公司的电脑都在一个局域网里的，统一装了一个叫趋势的杀毒软件,我不想用这个杀毒软件,就换了个,但每次电脑启动的都会自动运行趋势杀毒软件的安装程序,这个自动运行不是本机上的,是局域网控制的.我想有没有办法把它阻止掉.请各位高手有没有办法?我问过我们公司的网络管理员了，他门说不能取消掉.
启动项中都没有趋势的进程,但开机还有会运行安装程序.我门公司的电脑都被手动加入域内的.在域内的电脑才会运行安装程序,不在的就算是同一台电脑都不会运行安装程序.我肯定是局域网控制的启动.
提问者采纳
没有那种说法，无论怎样控制，都可以在自己机器上取消掉。你可以首先拔掉网线，然后在运行中输入MSCONFIG，在启动项中取消掉趋势的进程就可以了。如果你的机器安装有硬盘还原卡的话，那就还是得找网管帮忙了
其他类似问题
为您推荐：
自动启动的相关知识
其他3条回答
找到趋势关联的一些服务，把他们禁止掉
右键我的电脑，点管理，找到杀毒软件的服务，点属性，将自动改为手动就可以了。
用卡卡上网助手彻底删除这个软件，再从高级里边把启动项关了就可以了。用MSCONFIG关闭需要从新启动，启动好还有烦人的提示，卡卡不会出现这些
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁360发现我的电脑有后门程序未知启动项在运行是什么意思_百度知道
360发现我的电脑有后门程序未知启动项在运行是什么意思
提问者采纳
这个是提示你注意你的电脑存在风险，建议打开360安全卫士-功能大全-开机加速-启动 看看里边有启动项有没有异常，建议把没用的启动都关掉，找出那个后门程序的启动项看看他是不是有用文件如果没用可以用360安全卫士清理了它台湾信号王雷凌 三零七零 芯片很棒，大家都试试吧。我用的一直都很好，还有我们单位的同事也好几个用的呢。呵呵，相信我，没错的！楼主的问题我来回答吧！！雷凌 三零七零 芯片的台湾信号王，用起来特别的稳定，速度快，绝非凡品。哈哈，不信你试试，我力挺！！！给你说个秘诀吧 台湾信号王就很好啊，他是基于nb的雷凌 三零七零 芯片呢我就用过同类的产品好多的啊，但是体会到才知道，要数台湾信号王最好，他是雷凌 三零七零 芯片台湾信号王，很好的，非常强大，一般人我不告诉他，嘻嘻推荐芯片雷凌 三零七零 的台湾信号王，我朋友用了效果很好呢不错的哦这样的啊，楼主，你去看看台湾信号王，他的芯片是雷凌三零七零呢，同品牌最牛的了同类产品，我就喜欢台湾信号王了，芯片貌似雷凌 三零七零 芯片的说哦试试就知道了楼主问的好，呵呵。现在大家都习惯于免费资源了呢，我就是一个这方面的粉丝哇，用过好几个款，但是目前最稳定快速的就是台湾信号王，你可以去看看楼主，推荐你这个雷凌 三零七零 芯片的台湾信号王吧，很好的。我一直在用了雷 凌
芯片的台湾信号王很好哦雷 凌
三零七零 芯片的台湾信号王没得说啊，错不了雷凌
芯片 的 台 湾 信 号 王 很厉害的，速度飞一样雷凌 三零七零
芯片的台湾信号王无语了，极品呢雷凌3 070芯片 的台湾信号王一个字，好！雷凌 三零七零
芯片 的台湾 信号 王看看 大家的 好评吧，相信大家就是相信自己哦这东西关键看芯片了，雷凌 三零七零 芯片 的台湾信 号王很好楼主 关键看芯片了 雷凌 三零七零
芯片的 台 湾 信 号 王 不错比较下就知道，如果你对这个感兴趣，推荐台湾信号王 雷凌 三零七零 芯片的呵呵，楼主很有意思啊，我也是用这个工具的一员。告诉你个好的产品吧台湾信号王 雷凌 三零七零 芯片的台湾信号王 雷凌
芯片 很好，很强大
其他类似问题
为您推荐：
启动项的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁双系统卸载Ubuntu之后系统启动项留下NeoGrub删除_Linux教程_Linux公社-Linux系统门户网站
你好，游客
双系统卸载Ubuntu之后系统启动项留下NeoGrub删除
来源：Linux社区&
作者：cqnuztq
由于自己为了学习，所以当时在Win7下安装了 Ubuntu。现在卸载Ubuntu之后系统启动项留下了一个NeoGrub的引导加载器，怎么删除呢？
第二步：进入到控制台后，输入bcdedit 查看Ubuntu的标识符
第三步：可以看到最后一个标示符就是我们想删掉的。bcdedit /delete {451e80fb-bb63-11e1-a533-c5bb747b1a3b}
再次bcdedit 查看Ubuntu的标识符发现，已经成功删除了！以后系统启动也就不会再有那个启动器了。
现在你的电脑已经成为了干净的Win7或XP系统了。
更多Ubuntu相关信息见 专题页面
推荐阅读：
Ubuntu 13.10 下载、安装、配置 整理汇总 页面
Windows 7下硬盘安装Ubuntu 13.10图文教程 见
Wine 1.6 发布，Windows 模拟器
Linux支持运行Direct3D 9游戏，性能胜过Wine
Ubuntu 13.04里Wine QQ2012无法调用fcitx输入法问题解决
Ubuntu 12.04 安装最新版Wine 1.5.10 教程 见
相关资讯 & & &
图片资讯 & & &
　　　同意评论声明
　　　发表
尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款用心创造滤镜
扫码下载App
汇聚2000万达人的兴趣社区下载即送20张免费照片冲印
扫码下载App
温馨提示！由于新浪微博认证机制调整，您的新浪微博帐号绑定已过期，请重新绑定！&&|&&
LOFTER精选
网易考拉推荐
用微信&&“扫一扫”
将文章分享到朋友圈。
用易信&&“扫一扫”
将文章分享到朋友圈。
阅读(148)|
用微信&&“扫一扫”
将文章分享到朋友圈。
用易信&&“扫一扫”
将文章分享到朋友圈。
历史上的今天
loftPermalink:'',
id:'fks_',
blogTitle:'提高电脑速度的方法',
blogAbstract:'1、减少开机磁盘扫描等待时间，开始→运行，键入“chkntfs /t:0”
2、删除系统备份文件:
在各种软硬件安装妥当之后，其实XP需要更新文件的时候就很少了。
开始→运行，*敲入：sfc.exe /purgecache
然后回车即可,近3xxM。
3、压缩文件夹
　　这是一个相当好的优化，Windows XP内置了对.ZIP文件的，我们可以把zip文件当成文
件夹浏览。不过，系统要使用部分资源来实现 这一功能，因此禁用这一功能可以提升系统 ',
blogTag:'',
blogUrl:'blog/static/',
isPublished:1,
istop:false,
modifyTime:0,
publishTime:3,
permalink:'blog/static/',
commentCount:0,
mainCommentCount:0,
recommendCount:0,
bsrk:-100,
publisherId:0,
recomBlogHome:false,
currentRecomBlog:false,
attachmentsFileIds:[],
groupInfo:{},
friendstatus:'none',
followstatus:'unFollow',
pubSucc:'',
visitorProvince:'',
visitorCity:'',
visitorNewUser:false,
postAddInfo:{},
mset:'000',
remindgoodnightblog:false,
isBlackVisitor:false,
isShowYodaoAd:false,
hostIntro:'',
hmcon:'0',
selfRecomBlogCount:'0',
lofter_single:''
{list a as x}
{if x.moveFrom=='wap'}
{elseif x.moveFrom=='iphone'}
{elseif x.moveFrom=='android'}
{elseif x.moveFrom=='mobile'}
${a.selfIntro|escape}{if great260}${suplement}{/if}
{list a as x}
推荐过这篇日志的人：
{list a as x}
{if !!b&&b.length>0}
他们还推荐了：
{list b as y}
转载记录：
{list d as x}
{list a as x}
{list a as x}
{list a as x}
{list a as x}
{if x_index>4}{break}{/if}
${fn2(x.publishTime,'yyyy-MM-dd HH:mm:ss')}
{list a as x}
{if !!(blogDetail.preBlogPermalink)}
{if !!(blogDetail.nextBlogPermalink)}
{list a as x}
{if defined('newslist')&&newslist.length>0}
{list newslist as x}
{if x_index>7}{break}{/if}
{list a as x}
{var first_option =}
{list x.voteDetailList as voteToOption}
{if voteToOption==1}
{if first_option==false},{/if}&&“${b[voteToOption_index]}”&&
{if (x.role!="-1") },“我是${c[x.role]}”&&{/if}
&&&&&&&&${fn1(x.voteTime)}
{if x.userName==''}{/if}
网易公司版权所有&&
{list x.l as y}
{if defined('wl')}
{list wl as x}{/list}