施乐sc2020复印机:新发现可疑进程!!!高手都进来看下,帮助!!!

来源:百度文库 编辑:查人人中国名人网 时间:2024/04/29 06:00:57
启动项:F:\WINDOWS\system32\updown.exe
说明:可疑项目(怀疑为病毒)
类型:注册表
位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
命令行:F:\WINDOWS\system32\updown.exe
产品名称:未知
发行商:未知
文件版本:未知
影响范围:所有用户
描述:可疑项目(怀疑为病毒)
建议:建议删除。若删除后再次出现,请尝试卸载或使用专业杀毒软件进一步检查

我用windows优化大师检查出这个启动项,从来没见过!文件被保护,删不掉,注册表信息是挂在系统进程uerinit的值里面,又加了一个值F:\WINDOWS\system32\updown.exe,请问高人,这个是怎么回事?
我到处查找有关信息都找不到。。。
解答好了有追加分!

如果开机就运行进程,需要在进程结束,再试它能否删除。

如果还是不能删除,进安全模式删除。

如果还删除不了,
运行CMD命令行模式,
attrib F:\WINDOWS\system32\updown.exe -s -r -h -a
del F:\WINDOWS\system32\updown.exe

叫updown.exe的程序名太多。因此确实无法从你现在提供的信息里进行查询。

进入安全模式下杀毒。

当然,安全模式下也应该可以把该程序删除掉的。先试试吧

用木马杀客杀一下!

先观察几天再说。