星空5G 导航

求教:电脑开机显示taskkill.exe无法找到入口怎么解决-

2024-08-25编辑:本站
~

求教:电脑开机显示taskkill.exe无法找到入口怎么解决

呵呵,能让你看到程序的毒基本上都可以杀, 基本步骤就是 找到程序,进一步找它的"栖身之所" 之后就是关闭程序,再删除病毒档案 之后就是查有没有病毒的残余了,如各盘有没有autorun.inf档案 在你关闭病毒程序时,就不要有用滑鼠开启任何一个盘的操作了 因为如果有AUTORUN.INF档案 它会在开启各逻辑盘同时执行病毒. 用WINXP自己带的命令提示符会令步骤变得简单. 介绍一下防毒常用到的命令 attrib 档案路径 -h -r -s 去档案的只读,隐藏,系统属性 ,注意有的病毒为了对付手动防毒会同时开两个程序,你关一个它就再开一个所以我们可以编辑一个批处理档案来对付它, ntsd -c q -p 病毒程序名PID1 ntsd -c q -p 病毒程序名PID2; 之后就是del 档案路径 这个相信很多人都明白 同时介绍一个手动清除病毒的很好的助手 *** artassistant 是中文的很好用,比冰韧好用 另外,当前的防毒软体,对已发作了的病毒是大多是无能为力的 手动防毒会很快提高你的安全意识.手动防毒不是什么高难技术, 因为当前的系统已经很完善,病毒能利用的缺口,无非几个,当你知道 了病毒的入口很快你就会懂得怎样去堵住它.很快病毒满天飞的日子就会离你而去了(小弟的电脑从不装杀软,当然好玩会装来玩一下,去年用了MCAFEE一个月,今年没用,也没中几次毒一次不中是不可能的,很多事都有例外的(前阵子鹰盟被黑也是这个道理).提醒现在用HOOT技术和病毒多了,常规的方法对付不了了,但堵住了入口,毒有多牛也不怕(这就是防比杀好) 提供一位朋友写的批处理 taskkill /im wocfiba.exe /t /f taskkill /im gnkjkrl.exe /t /f attrib D:\uvmmind.exe -s -h -r attrib E:\uvmmind.exe -s -h -r attrib F:\uvmmind.exe -s -h -r attrib F:\autorun.inf -s -h -r attrib D:\autorun.inf -s -h -r attrib E:\autorun.inf -s -h -r del D:\uvmmind.exe /f del E:\uvmmind.exe /f del F:\uvmmind.exe /f taskkill /im wocfiba.exe /t /f taskkill /im gnkjkrl.exe /t /f attrib C:\windows\system32\wocfiba.exe -s -h -r attrib C:\windows\system32\gnkjkrl.exe -s -h -r del C:\windows\system32\wocfiba.exe -f del C:\windows\system32\gnkjkrl.exe -f taskkill /im wocfiba.exe /t /f taskkill /im gnkjkrl.exe /t /f pause

我电脑开机时显示“utilty.exe-无法找到入口”怎样处理

安装360安全卫士并执行,点软体工具,点开机加速。把那个UTILTY 项设定成禁止开机启动 就可以了。 朋友,祝您好运~

电脑开机显示Ravmon.exe无法找到入口,无法定为程式输入点,咋办?

这个程式是瑞星的实时监控,你的机器可能是感染了病毒的原因,或者是软体冲突的原因,
你可以开机按F8进入安全模式,重新安装瑞星,最好是先解除安装原来的,然后再安装,安装完毕后别网了杀一遍毒.

电脑显示“svchost.exe-无法找到入口”怎么办?

svchost.exe是nt核心系统的非常重要的程序, 对于2000、xp来说,不可或缺。很多病毒、木马也会呼叫它。 所以,深入了解这个程式,是玩电脑的必修课之一。 大家对windows作业系统一定不陌生, 但你是否注意到系统中“svchost.exe”这个档案呢? 细心的朋友会发现windows中存在多个 “svchost”程序(通过“ctrl+alt+del” 键开启工作管理员,这里的“程序”标签中就可看到了), 为什么会这样呢?下面就来揭开它神秘的面纱。 发现 在基于nt核心的windows作业系统家族中, 不同版本的windows系统,存在不同数量的“ svchost”程序,使用者使用“工作管理员” 可检视其程序数目。一般来说, win2000有两个svchost程序, winxp中则有四个或四个以上的svchost程序( 以后看到系统中有多个这种程序,千万别立即判定系统有病毒了哟) ,而win2003 server中则更多。 这些svchost程序提供很多系统服务,如:rpcss服务( remote procedure call)、dmserver服务(logical disk manager)、dhcp服务(dhcp client)等。 如果要了解每个svchost程序到底提供了多少系统服务, 可以在win2000的命令提示符视窗中输入“tlist -s”命令来检视,该命令是win2000 support tools提供的。在winxp则使用“tasklist /svc”命令。 svchost中可以包含多个服务 深入 windows系统程序分为独立程序和共享程序两种,“ svchost.exe”档案存在于“%systemroot% system32”目录下,它属于共享程序。 随着windows系统服务不断增多,为了节省系统资源, 微软把很多服务做成共享方式,交由 svchost.exe程序来启动。 但svchost程序只作为服务宿主,并不能实现任何服务功能, 即它只能提供条件让其他服务在这里被启动, 而它自己却不能给使用者提供任何服务。那这些服务是如何实现的呢? 原来这些系统服务是以动态连结库(dll)形式实现的, 它们把可执行程式指向 svchost, 由svchost呼叫相应服务的动态连结库来启动服务。 那svchost又怎么知道某个系统服务该呼叫哪个动态连结库呢 ?这是通过系统服务在登录档中设定的引数来实现。 下面就以rpcss(remote procedure call)服务为例,进行讲解。 从启动引数中可见服务是靠svchost来启动的。 例项 以windows xp为例,点选“开始”/“执行”,输入“services. msc”命令,弹出服务对话方块,然后开启“remote procedure call”属性对话方块, 可以看到rpcss服务的可执行档案的路径为“c:\ windows\system32\svchost -k rpcss”,这说明rpcss服务是依靠svchost呼叫“ rpcss”引数来实现的, 而引数的内容则是存放在系统登录档中的。 在执行对话方块中输入“regedit.exe”后回车, 开启登录档编辑器,找到[hkey_local_machine systemcurrentcontrolsetservice srpcss]项,找到型别为“reg_expand_sz” 的键“magepath”,其键值为“%systemroot% system32svchost -k rpcss”(这就是在服务视窗中看到的服务启动命令), 另外在“parameters”子项中有个名为“ servicedll”的键,其值为“% systemroot%system32rpcss.dll”, 其中“rpcss.dll” 就是rpcss服务要使用的动态连结库档案。这样 svchost程序通过读取“rpcss”服务登录档资讯, 就能启动该服务了。 解惑 因为svchost程序启动各种服务,所以病毒、 木马也想尽办法来利用它,企图利用它的特性来迷惑使用者, 达到感染、入侵、破坏的目的(如冲击波变种病毒“w32. welchia.worm”)。 但windows系统存在多个svchost程序是很正常的, 在受感染的机器中到底哪个是病毒程序呢?这里仅举一例来说明。 假设windows xp系统被“w32.welchia.worm”感染了。 正常的svchost档案存在于“c:\windows\ system32”目录下, 如果发现该档案出现在其他目录下就要小心了。“w32. welchia.worm”病毒存在于“c:\windows\ system32wins”目录中, 因此使用程序管理器检视svchost程序的执行档案路径就很容 易发现系统是否感染了病毒。 windows系统自带的工作管理员不能够检视程序的路径, 可以使用第三方程序管理软体,如“windows优化大师” 程序管理器, 通过这些工具就可很容易地检视到所有的svchost程序的执行 档案路径, 一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。
满意请采纳

电脑开机出现flashget3.exe-无法找到入口

去把网际快车FLASHGET解除安装了再从新安装就行了,

电脑开机显示无法找到入口,是什么意思

硬碟的问题,开启机箱-检查SATA线是否坏掉-买过新的SATA线

电脑中开机出现无法找到入口怎么解决

是不是提示你什么:ERORR FOELD 什么的?如果是这样的话你可以进CMOS 改一下引导,然后把引导改成CD-ROM,然后用光碟引导进入系统

电脑开机弹出nvidia无法找到入口

显示卡驱动没有安装好,显示卡有问题都有可能。
一、重新安装显示卡驱动。有独立显示卡显示器一定要插到独立显示卡中
1,到显示卡官网下载对应型号的显示卡驱动安装。
2,下载驱动人生更新显示卡驱动,建议安装厂商版本显示卡驱动或者公版显示卡驱动。
二、独立显示卡取出来金手指用橡皮擦亮。检查显示卡供电有没插好

lsass.exe无法找到入口怎么解决?

!近日一个危险的病毒!提示Lsass.exe无法找到入口电脑出现黑屏 ! 最近遇到很多客户出现一个相同的问题:系统启动至Windows XP滚动条后,出现错误提示 : Lsass.exe无法找到入口,无法定位程式输入点LdrSetSessionName于动态连结库mfc40udll,上 随即出现黑屏 !! 提请各位,多多预防! 理论分析:(附赠解决方法) 档名称:lsass.exe\ *** ss.exe 病毒名称:Worm.Win32.DiskGen(瑞星) Trojan.Win32.Agent.ctd(卡巴) 中文别名:磁碟机 档案长度:94208 byte 编写语言:Microsoft Visual C++ 6.0 档案MD5:0c6852681e40e3d4a77f36c8d3c569 依赖平台:Win 9X/ME/NT/2K/XP/2K3 行为分析: 1、释放病毒副本: %Systemroot%\system32\Com\lsass.exe 94208 位元组 %Systemroot%\system32\Com\ *** ss.exe 9365 位元组 %Systemroot%\system32\Com\cfg.dll 40960 位元组 2、新增启动资料夹,开机启动: C:\Documents and Settings\当前使用者名称\「开始」选单\程式\启动\~.pif 另外cfg.dll尝试载入Shellhooks登录档项,但没有实现。 3、呼叫cacls,本身不判断档案系统(FAT或NTFS),后解除目录Com的许可权,设为完全控制。 引数为:C:\winnt\system32\ /e /t /g admin:F 4、连线网路121.11.245.1**( 广东省惠州市 电信)下载一个ARP病毒 释放到:%Systemroot%\system32\drivers\alg.exe 15181 位元组 5、查询硬碟的档案,如名称里有“360”字样则删除。 6、可能会关闭一些视窗: "ollydbg" "softice" "ida" "a *** " "360" "木马" "清除" 7、另外那个仿系统档案的 *** ss.exe,应该和主体lsass.exe是互斥体,也起著程序守护的作用。 8、病毒档案自行查询磁碟,并生成Auorun.inf和pagefile.pif。 9、跳过C盘,开始感染EXE档案,但并不全部感染。 感染时先把档案载入记忆体中,提取其图示资源,最后删除原档案,把修改过的档案栲贝回去。 因为这样,所以图示会变模糊,可能是无法读32位的....(知道的大牛请指导下) PS:执行感染的档案,会释放一个filename.exe.log。但是仍无法执行 用PE工具对比下,基本上档案是报废了,区段被覆盖,DOS头、入口等都发生变化`` 10、感染档案时如果发现Zip和Rar格式的,则用Rar自解压命令释放EXE档案,感染后重新打包放回原处! 11、查询硬碟的htm、、asp、spx、php、jsp网页档案,插入一段框架程式码(16进位制加密) 解后得:h**p:js.k0102./01.asp。 ! 解决方法: 1、下载: :kingzoo./tools/ 孤独更可靠/PowerRmv. :kingzoo./tools/ 孤独更可靠/冰刃.rar 2、执行冰刃,结束假冒系统档案的病毒(Lsass.exe和 *** ss.exe) 注意,路径在C:\Windows\system32\Com\下 3、开启,选上抑制杀灭物件生成,填入下面内容后,确定: C:\Windows\system32\Com\lsass.exe C:\Windows\system32\Com\ *** ss.exe C:\Windows\system32\drivers\alg.exe C:\Windows\system32\Com\cfg.dll C:\AUTORUN.INF C:\pagefile.pif D:\AUTORUN.INF D:\pagefile.pif E:\AUTORUN.INF E:\pagefile.pif F:\AUTORUN.INF F:\pagefile.pif 4、删除档案: C:\Documents and Settings\当前使用者名称\「开始」选单\程式\启动\~.pif 5、重新安装防毒软体,以前的杀软可能被感染了。 然后全盘扫。。但是那些被感染的档案恢复可能性不大 6、手动将生成的Auorun.inf 和 pagefile.pif 全部删除,手动清除登录档 和 动态连结库 (这个方法我常用,非常快捷) 7、建议用盘引导修复下系统 (治标不治本)

求助,DyingLightGame.exe 无法找到入口 怎么解决

执行中输入cmd,在命令提示符下输入: for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1 注意,是在命令提示符下,不是在“执行框”中!



  • win8/win8.1系统开机启动项怎么设置
  • 答:ScanRegistry ---启动时检查并备份注册表 SchedulingAgent --- 系统计划任务程序 Synchronization Manager--- Win2000同步管理 SystemTray---系统托盘,管理内存驻留程序 Taskbar Display Controls ---屏幕-属性-设置-高级-在任务栏中显示图标 TaskMonitor ---任务检测程序,记录使用软件情况 StateMgr --- ...

  • 求救!!!我的电脑开机时后进入桌面后很长时间不显示桌面图标!
  • 答:在注册表编辑器中找到HKEY_LOCAL_MACHINE/sofeware/Microsoft/Windows/CurrentVersion/Exploer/RemoteComputer/NameSpace,删除其下的(打印机)和{D6277990-4C6A-11CF8D87- 00AA0060F5BF}(计划任务),重新启动电脑,再次访问网上邻居,你会发现快了很多。5、加快启动速度 要加快Windows XP的启动速度。可以...

  • 我的电脑中有4个svchost.exe程序。是不是有毒了?
  • 答:再双击“Alerter”服务,可以发现其可执行文件路径为“C:\WINDOWS\system32\svchost.exe -k LocalService”,而“Server”服务的可执行文件路径为“C:\WINDOWS\system32\svchost.exe -k netsvcs”。正是通过这种调用,可以省下不少系统资源,因此系统中出现多个svchost.exe,其实只是系统的服务而已。 在Windows2000系统中...

  • 请高手指教下,xp系统哪些进程可以关闭的。。我是电脑白痴,,急急急...
  • 答:2. 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 –k它是Windows系统的内核检查程序。因为它看上去比较怪,所以会给人以错觉。那么为什么有些朋友的电脑里没有启动它呢,而有些又有呢?这是因为电脑出现了严重的错误,比如:蓝屏死机、系统无法完成一个绘画、错误报告等,这时系统就会自动...

  • 电脑进程太多了,怎么关掉一些没用的
  • 答:这些是比较常见的进程,你慢慢对吧,不过大多是有用的,如果没用的话一般可以禁用,不过可能出现不可预料的错误services.exe 进程文件: services or services.exe 进程名称: Windows Service Controller 描述: 管理Windows服务。 是否为系统进程: 是 smss.exe 进程文件: smss or smss.exe 进程名称: Session Manager Sub...

  • 设置Windows7系统开机启动项的办法
  • 答:ScanRegistry ---启动时检查并备份注册表 SchedulingAgent --- 系统计划任务程序 Synchronization Manager--- Win2000同步管理 SystemTray---系统托盘,管理内存驻留程序 Taskbar Display Controls ---屏幕-属性-设置-高级-在任务栏中显示图标 TaskMonitor ---任务检测程序,记录使用软件情况 StateMgr --- ...

  • 电脑中病毒了,病症:防火墙关闭;杀毒软件打不开,凡是带“毒”字样的网...
  • 答:电脑中病毒了,病症:防火墙关闭;杀毒软件打不开;想上网查找资料看是什么病毒,以及查杀办法,凡是带“毒”字样的网叶一概自动关闭。气死我了!现在我的电脑就跟在大街上裸奔一样让... 电脑中病毒了,病症:防火墙关闭;杀毒软件打不开;想上网查找资料看是什么病毒,以及查杀办法,凡是带“毒”字样的网叶一概自动关闭。

  • 电脑开机加载程序哪些可以关掉??我的电脑有33项开机加载
  • 答:别人是无法全面了解你的电脑情况的,如果想要明确哪些可以关掉,建议你下载超级兔子这个软件,运行以后选择超级兔子魔法设置里面(打造属于自己的系统),点击其中有一个启动程序,里面会显示出所有你现在电脑开机加载程序,并说明了哪些是需要保留哪些是可以取消的,根据提示选择即可 ...

  • 电脑开机时要开哪些进程
  • 答:4.UninterruptiblePowerSupply:管理连接到计算机的不间断电源,没有安装UPS的用户可以禁用。5.PrintSpooler:将文件加载到内存中以便稍后打印。如果没装打印机,可以禁用。6.SmartCard:管理计算机对智能卡的读取访问。基本上用不上,可以禁用。7.SsdpDiscoveryService:启动家庭网络上的upnp设备自动发现。具有upnp的...

  • 电脑不能开机,求助!
  • 答:你还是看看显卡吧,显卡没插紧,不行,拔掉显卡开机

    相关内容

    首页 新知 身健
    返回顶部

    © 星空5G w.xkyn.com