哪位大虾能帮忙分析用完美卸载导出的日志,谢谢谢谢

来源:百度知道 编辑:UC知道 时间:2024/06/30 11:22:30
【怀疑有恶意的项目,建议由安全专家诊断】

63 - 服务 - CSNetManagerXp - "C:\WINDOWS\system32\isass.exe"

70 - 服务 - mgrhjjm - \SystemRoot\System32\drivers\mgrhjjm.sys

73 - 服务 - print sppolers - C:\Program Files\Common Files\Microsoft Shared\MSINFO\Svchost.ra

这些事什么意思?应该怎么处理呢

73是病毒,找到后删去就行;70想不清楚,如果电脑没有明显症状的话,建议不要动.
63项不知是lsass.exe 还是isass.exe?
若是lsass.exe ,可能是由你关闭了某个系统服务引起。在安全模式下启动后,加载这项服务。
若是isass.exe,就可能是病毒了。该病毒会禁用防火墙和本地安全设置。“开始-运行:msconfig”,选择“有选择启动”,找到“启动”选项卡,找到X:\XXX\...\isass.exe的选项,去掉前面的小钩,“确定”,重启。彻底查杀。