SiS001! Board - [第一会所关闭注册]

标题: [求助] 两个taskmgr.exe? [打印本页]

作者: fox2800 时间: 2010-5-13 12:05 标题: 两个taskmgr.exe?

出现了两个taskmgr.exe
都占用内存
打开目录都是windows/system32
难道是系统自己出错?
求解

奇了用了9楼兄弟的方法结果只找出1个如假包换的系统文件没有其它病毒项~
有没有可能是系统自己弄错了?
注销以后只有一个taskmgr.exe了

[ 本帖最后由 fox2800 于 2010-5-13 18:17 编辑 ]

作者: 王浪 时间: 2010-5-13 13:15

你多点开了一个任务管理器就会这样，关掉一个看看，如果还有仔细分辨清楚字母大小，个别木马改动大小写来迷惑！

作者: 123no123 时间: 2010-5-13 13:30

应该是其中一个是病毒，开了两个任务管理器的话是很容易就看见的了

作者: fy8ing 时间: 2010-5-13 16:24

想都不用想，那玩意一定是病毒，要是你进城在多点，根本看不到这个，建议你在安全模式下杀毒。

作者: selinak 时间: 2010-5-13 16:30

极有可能是木马,先用360查杀下吧,最好进安全模式下杀

作者: zniaoren 时间: 2010-5-13 16:35

先看看是不是打开了2个任务管理器，如果不是的话有可能木马或者系统问题，搞个360修复一下看看。

作者: 104353286 时间: 2010-5-13 17:17

你是不是开了两个任务管理器啊？不是的话就是中木马了

作者: slp5167823 时间: 2010-5-13 17:20

我弄点有用的
电脑中出现进程文件： taskmer 或 taskmer.exe ，则可能是感染了灰鸽子木马　病毒变种。这个病毒的具体介绍如下：
　　进程位置： windir
　　程序名称： Troj_backdoor.gz.mer
　　程序用途：远程控制木马病毒
　　系统进程：否
　　后台程序：是
　　使用网络：是
　　硬件相关：否
　　安全等级：低
　　进程分析：属于灰鸽子木马病毒变种之一。病毒修改注。册表创建系统服务internetrfire实现自启动。运行后将允许恶意攻击者控制计算机。
　　删除方式：
　　1、在开始运行中输入msconfig,第一项”一般“里面使用”有选择的启动“。
　　2、最右面的”启动“项里把除”CTFMON“以外所有的程序全部禁用。
　　3、在开始运行中输入regedit，在”编辑“→”查找“里。查找taskmer.exe,把找到的taskmer.exe全删掉。记住在找完第一个后按F3查找下一个，因为taskmer.exe可能已经复制而不止一个。

作者: aa870208 时间: 2010-5-13 17:43

引用:

原帖由 slp5167823 于 2010-5-13 17:20 发表
我弄点有用的
电脑中出现进程文件： taskmer 或 taskmer.exe ，则可能是感染了灰鸽子木马　病毒变种。这个病毒的具体介绍如下：
　　进程位置： windir
　　程序名称： Troj_backdoor.gz.mer
　　程序用途：远 ...

光删注册表没用···还要把windows/system32里面的文件替换掉···taskkill.exe，tasklist.exe，taskmgr.exe这三个都要换掉才行

上传不了附件，自己找找吧- -！

作者: dzrwl.bug 时间: 2010-5-17 04:24

在电脑反应慢的情况下
当你第一次打开管理器后,又等不及了第二次去尝试打开
就有可能出现两个taskmgr

另外,你有个矛盾的地方
注销过后你是怎么看进程列表的呢?

作者: lsytt 时间: 2010-5-17 07:41

前一个进程没有响应，可能会打开多个同名进程。偶尔出现很正常。其他的可能性前几位说得都差不多了。
10楼真冤，本该加分的回答。

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://154.84.5.198/bbs/)