¿Cuáles son los procesos en el cuaderno? ¿Son útiles todos mis procesos?
Es bastante normal, pero contiene una gran cantidad de software fraudulento, como Yassistse, Ylive SVCHHOST, etc. Hay demasiados programas que has iniciado. Solo en Rising hay 6.7 procesos.
p>Procesos básicos del sistema
p>
1.Archivo Svchost.exe
El archivo Svchost.exe es un proceso normal en el sistema Windows. Programa utilizado para administrar los servicios del sistema en el sistema Windows basado en el kernel NT. Si un programa requiere compatibilidad con el archivo Svchost.exe, verá un Svchost.exe en el proceso del sistema.
Sin embargo, cabe señalar que el archivo Svchost.exe normal se encuentra en la carpeta System32. Si el archivo Svchost.exe que ve no está en esta carpeta, tenga cuidado, puede ser un virus. Más grande.
2. Elemento de inicio HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 –k
Es un programa de verificación del kernel para sistemas Windows. Debido a que parece extraño, le da a la gente una ilusión. Entonces, ¿por qué algunos amigos no lo tienen habilitado en sus computadoras, mientras que otros sí? Esto se debe a que hay un error grave en la computadora, como: pantalla azul de la muerte, el sistema no puede completar una pintura, informe de error, etc. En este momento, el sistema lo cargará automáticamente. Generalmente, su aparición va acompañada de. un sistema recuperándose de un error grave.
Archivo 3.ctfmon.exe
En WIN9X y 2000, veremos un archivo internat.exe en el proyecto de inicio. Este es un archivo normal, que se utiliza para administrar métodos de entrada. Pero en XP, este archivo no es normal. No hay ningún archivo internat.exe en el sistema XP. El método de entrada lo administra ctfmon.exe. Entonces, si ve un archivo internat.exe en XP, es más probable que sea un virus.
4.Rundll32.exe y Rundll.exe
Hablemos primero de qué es Rundll32.exe. Rundll32.exe es un archivo de sistema muy importante. Se utiliza para llamar y ejecutar archivos DLL que no se pueden ejecutar de forma independiente como programas. Además del archivo Rundll32.exe en WIN98, también hay un archivo Rundll.exe y todos están en el directorio de Windows. Rundll32.exe se usa para llamar a archivos DLL de 32 bits y Rundll.exe se usa para llamar a archivos DLL de 16 bits. Debido a que Windows XP se basa en el kernel NT y es un sistema operativo puro de 32 bits, no tiene un archivo Rundll.exe. El archivo Rundll32.exe normal se encuentra en el directorio System32. Si ve el archivo Rundll32.exe ubicado en otros directorios, o hay un archivo Rundll.exe en XP, tenga cuidado
Los que se inician. con igrs y Rav generalmente están bien. rundllfromwin2000 debería ser un virus si su página de inicio de IE se modifica a la fuerza y el sistema se reinicia automáticamente de vez en cuando sin ningún motivo.