多了1个cmd.exe进程,很郁闷,求救!

来源:百度知道 编辑:UC知道 时间:2024/06/30 06:28:13
XP系统,有还原卡,还原卡没失效。
以前没有这进程,还原卡除了在中机器狗时进安全模式把开始启动里的*.exe删除后更新下数据,别的没有改动。
cmd.exe进程CPU占用为0,一直是0。在网上看的cmd病毒特征CPU占用很高。
没中机器狗(不知道机器狗是不是有新变种,主程序不在开始启动里了,汗下~!),杀毒软件能正常运行,金山,360最新病毒库扫描没发现病毒木马。
在注册表里搜索cmd.exe有以下注册项、值:
HEKY_LOCAL_MACHINE\SYSTEM\Controlset001\control\safeboot,名称Alternateshell,数据cmd.exe

HEKY_LOCAL_MACHINE\SYSTEM\Controlset001\control\session manager\environment,名称comspec,数据%systemroot%\system32\cmd.exe

HEKY_LOCAL_MACHINE\SYSTEM\Controlset002\control\safeboot,名称Alternateshell,数据cmd.exe

HEKY_LOCAL_MACHINE\SYSTEM\Controlset002\control\session manager\environment,名称comspec,数据%systemroot%\system32\cmd.exe

HEKY_LOCAL_MACHINE\SYSTEM\currentcontroset\control\safeboot,名称Alternateshell,数据cmd.exe

HEKY_LOCAL_MACHINE\SYSTEM\Controlset\control\session manager\environment,名称comspec,数据%systemroot%

进程文件: cmd.exe或cmd.exe
进程名称: Windows Command Prompt
官方网址: http://www.microsoft.com
出 品 者: Microsoft Corp.
属 于: Microsoft Windows Operating System
描 述: cmd.exe是微软Windows系统的命令行程序,类似与微软的DOS操作系统。cmd.exe是一个32位的命令行程序,运行在Windows NT/2000/XP上。

安全等级: (0无危险 ~ 5最危险)
间谍软件: 否
广告软件: 否
病 毒: 否
木 马: 否

系统进程: 是
应用程序: 否
后台程序: 否
访问网络: 否
硬件相关: 否