杭州交通信息网上海公积金办事处电话:这个文件真的不安全吗？
来源：百度文库 编辑：杭州交通信息网 时间：2024/04/28 09:26:05
我用“小蒋上门”这个软件查不安全文件时，查到在C:\WINDOWS\system32中有一个叫res.exe的文件，我记得我把它移到别的盘中去过，可这次又出现了，请问这是什么东西？我应怎么办
一、msser.exe是病毒:
1、开机按F8进入安全模式，进入系统盘，删除
system32\cba\task.exe
system32下的appmgmt
C:\windows\temp\Install\setup.exe
system32\icon目录
system32\inetsrv\inet.exe
2.“开始——搜索——所有文件和文件加”找到 (drmk.sys ks.sys)两个文件将其删除,这两个是系统文件,删除后会自动恢复. 不必担心，最后从删除system32\appmgmt文件夹。
如果下次开机还有的话，在动手清除一次即可。
二、res.exe是网络上流行的一些强行安装的插件进程，可以卸载掉那些软件
运行REGEDIT找HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
和
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
里面都是自启动项目.
不想要的就删了.
进程文件： res 或 res.exe
进程位置： 系统
程序名称： Downloader.win32.Sma
程序用途： 木马病毒
程序作者：
系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
安全等级： 低
进程分析： 木马病毒更改主页9991.com等
18439732