任务管理器中进程里有network.exe是病毒吗?

作者&投稿:敏制 (联系方式在网页底部的电邮联系)
任务管理器的进程里有个8021x.exe 是什么?是病毒么~

1.Explorer.EXE :Windows 资源管理器,或是 Windows 图形界面外壳程序,它是一个重要的系统进程。注意它的正常路径是 C:\Windows 目录,否则可能是 W32.Codered 或 W32.mydoom.b@mm 病毒。
2.Console IME (IME控制台) 是输入法编辑器,允许用户使用标准键盘就能输入复杂的字符与符号。但如果 CONIME.EXE 的路径不是系统目录,而是其它别的地方的话,则可能是某病毒程序。如 BFGhost 1.0 远程控制后门的程序,这个后门程序能够运行攻击者访问您的计算机,窃取密码和个人数据。还要注意某些病毒可能会模仿其文件名以骗过用户注意,如QQ爱虫病毒为 comime.exe 与之只有一个字母之差。
3.taskmgr.exe:Windows 任务管理器,按 CTRL+ALT+DEL 或 CTRL+SHIFT+ESC 打开,用于查看现在是运行在系统上的任务与进程等信息。
4.TIMPlatform.exe是QQ 和 TM 共同使用的外部应用开发接口管理程序,是一个重要的底层核心模块。如果删除该程序,QQ 或 TM 将丧失与周边功能模块以及外部应用程序相互调用的功能。
5.ashDisp.exe :Avast 网络安全套装相关程序,用于查杀病毒和蠕虫。
6.8021X.EXE:星网锐捷 RedGaint (实达STAR) Supplicant 802.1x 客户端进程。

楼主的这几个进程都是用户下的正常进程

生成一个当前进程的yc.csv文件列表,然后输入: FC g:\zccsv g:\yc.csy 回车后就可以看到前后列表文件的不同了,通过比较发现,电脑多了一个名为“Winion0n.exe”(这里以这个进程为例)不是“Winionon.exe”的异常进程。 对这样的可疑进程,如何判断它是否是病毒呢?根据大部分病毒(特别是木马)会通过端口进行对外连接来传播病毒,可以查看一下端口占有情况。 在命令提示符下输入: Netstat -a-n-o 参数含义如下: a:显示所有与该主机建立连接的端口信息 n:显示打开端口进程PID代码 o:以数字格式显示地址和端口信息 回车后就可以看到所有开放端口和外部连接进程,这里一个PID为1756(以此为例)的进程最为可疑,它的状态是“ESTABLISHED”,通过任务管理器可以知道这个进程就是“Winion0n.exe”,通过查看本机运行网络程序,可以判断这是一个非法连接! 连接参数含义如下: LISTENINC:表示处于侦听状态,就是说该端口是开放的,等待连接,但还没有被连接,只有TCP协议的服务端口才能处于LISTENINC状态。 ESTABLISHED的意思是建立连接。 表示两台机器正在通信。 TIME-WAIT意思是结束了这次连接。 说明端口曾经有过访问,但访问结束了,用于判断是否有外部电脑连接到本机。 虽然知道 “Winion0n.exe”是个非法进程,但是很多病毒的进程无法通过任务管理器终止,怎么办? 在命令提示符下输入下列命令: ntsd –c q-p 1756 回车后可以顺利结束病毒进程。 提示:“1756”为进程PID值,如果不知道进程的ID,打开任务管理器,单击“查看→选择列→勾上PID(进程标识符)即可。 NTSD可以强行终止除Sytem,SMSS.EXE,CSRSS.EXE外的所有进程。 对于已经判断是病毒文件的“Winion0n.exe”文件,通过搜索“本地所有分区”、“搜索系统文件夹和隐藏的文件和文件夹”,找到该文件的藏身之所,将它删除。 不过这样删除的只是病毒主文件,通过查看它的属性,依据它的文件创建曰期、大小再次进行搜索,找出它的同伙并删除。 如果你不确定还有那些文件是它的亲戚,通过网络搜索查找病毒信息获得帮助还需要把这些垃圾清除干净。 1、用reg export备份自启动。 由于自启动键值很多,发现病毒时手动查找很不方便。 这里用reg export+批处理命令来备份。 启动记事本输入下列命令: reg export HKLM\software\Microsoft\Windows\ CurrentVersion\Run fo:\hklmrun.reg reg export HKCU\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer\Run f:\hklcu.reg reg export HKLM\SOFTWARE\Microsoft\Windows\ CurrentVersion\Policies\Explorer\Run hklml.reg 注:这里只列举几个常见键值的备份,其它键值请参照上述方法制作。 然后将它保存为ziqidong.bat在命令提示符下运行它,即可将所有自启动键值备份到相应的reg文件中,接着再输入: copy f:\*.reg ziqidong.txt 命令的作用是将所有备份的reg文件输出到“ziqidong.txt”中,这样如果发现病毒新增自启动项,同上次导出自启动值,利用上面介绍的FC命令比较前后两个txt文件,即可快速找出新增自启动项目。 2、用reg delete删除新增自启动键值。 比如:通过上面的方法在[HKER_CURRENT_USER\SOFTWARE\Microsoft\ Windows\CurrentVersion\Run],找到一个“Logon”自启动项,启动程序为“c:\windows\winlogon.exe”,现在输入下列命令即可删除病毒自启动键值: reg delete HKLM\software\Microssoft\Windows\ CurrentVersion\Run /f 3、用reg import恢复注册表。 Reg de-lete删除是的是整个RUN键值,现在用备份好的reg文件恢复即可,输入下列命令即可迅速还原注册表:reg import f:\hklmrun.reg 上面介绍手动杀毒的几个系统命令,其实只要用好这些命令,我们基本可以KILL掉大部分的病毒,当然平时就一定要做好备份工作。 提示:上述操作也可以在注册表编辑器里手动操作,但是REG命令有个好处,那就是即使注册表编辑器被病毒设置为禁用,也可以通过上述命令导出/删除/导入操作,而且速度更快

采纳哦

NETWORK.EXE是一个病毒
1.结束networe.exe的进程
进入注册表删以下:(开始=>运行 输入regedit 确定=>进入注册表)
HKEY_LOCAL_MACHINESoftware\Microsoft\Windows\CurrentVersion\Run\res
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\qcsszjcz
2.开始=>设置=>控制面板=>管理工具=>组件服务=>服务(本地)=>Universal Disk Manager 设置禁用
3.删除以下:
C:\PROGRAM FILES\COMMON FILES\SAND\NETWORK.EXE
c:\windows\system32\qcssbl9.exe
c:\windows\system32\bsd.exe
删除文件时如果找不到,则按以下操作:
我的电脑-》工具-》文件夹选项-》查看-》
1,勾选“显示系统文件夹的内容”
2,取消“隐藏受保护的操作系统文件(推荐)”
3,选择“显示所有文件和文件夹
在安全模式下杀毒,有些病毒在正常模式下已经载入运行了,无法彻底清除。
开机出现第二个页面(英文字刚出现)时按下F8(连续多按几次)进入安全模式,再运行杀毒软件杀毒。

是一个病毒

相关视频

最近任务管理器里看见了一个叫“系统中断”的进程是什么原因?
中病毒了,看看是不是有一个system.exe进程,那是个木马,解决方法如下:1、首先打开电脑,然后使用键盘快捷键Windows + R打开运行窗口。2、然后输入cmd,按下Enter,打开DOS窗口。3、然后在这个窗口中,输入命令tasklist,查看运行中的进程。4、然后接着输入命令taskkill \/pid xxx -f 终止相应进程即可。5、还可以输入命令netstat -ano,查...

我的任务管理器里老是会自己运行一个叫net.exe的程序,怎么将其彻底关闭...
卸载完毕后,去下载一个超级巡警。 安装,然后重启,开机后按F8键进入安全模式,进去后,启动超级巡警,快速扫描,这时候会扫到一些病毒文件,点删除即可。 重新开机,注意进程,看是否有一个名为net.exe的进程,没的话,那就是基本清除掉了,但是还有残余的,找到系统服务winini,终止掉这个服务就...

Windows任务管理器进程中哪些东西可以删掉,哪些不能?
系统进程 在Windows系统中,系统进程包括但不限于以下几类:1. **内存管理**(system process):负责内存分配与管理,拥有最高优先级。2. **应用层网关服务**(alg.exe):用于网络共享的网关服务。3. **客户端\/服务器运行时子系统**(csrss.exe):管理Windows图形相关子系统。4. **DirectDraw...

任务管理器中那些进程是系统的
我的管理器中有以下进程:ine.exe,taskmgr.exe,iexplore.exe,ylive.exe,pfw.exe,yassistse.exe,Alg.exe,explorer.exe,spoolsv.exe,ctfmon.exe,svchost.exe,lsass.exe,winlogon.exe,csrcc.exe, *** ss.exe,ttplayer.exe,wdfmgr.exe,nvsvc.exe,system,system idle p………那些可能是病毒啊!有人告诉我吗? 解...

任务管理器里有时候出现一个update.exe进程,往往占用很大的内存,请问这...
建议进行杀毒扫描:如果你发现update.exe进程占用了大量内存,建议立即使用可靠的杀毒软件进行全盘扫描。这有助于识别并清除可能存在的恶意软件或病毒。谨慎处理未知进程:对于任务管理器中出现的任何未知或可疑进程,都应保持谨慎态度。不要轻易结束这些进程,因为某些进程可能是系统关键组件的一部分。在处理这些...