我的问题很简单,但是我找不到解决方案。
问题:explorer.exe每隔五分钟启动一次(或多或少),然后一次又一次地打开同一文件夹(位于c:上的我的文档文件夹)。我的操作系统:Win 10
Process Hacker显示以下内容:命令行:C:\ Windows \ explorer.exe / factory,{75dff2b7-6936-4c06-a8bb-676a7b00b24b}-嵌入父项:svchost.exe(968)
同样,许多RuntimeBroker.exe实例正在运行命令行:C:\ Windows \ System32 \ RuntimeBroker.exe-嵌入父对象:svchost.exe(968)
进程黑客向我展示了svchost.exe(968)中的这些进程:runtimebroker.exe(多个),localbridge.exe(不久之后被杀死),backgroundtaskhost.exe,ApplicationFrameHost.exe,SettingSyncHost.exe,dllhost.exe(多个),unsecapp .exe,WmiPrvSE.exe,SkypeApp.exe(挂起),SkypeBackgroundHost.exe(挂起),ShellExperienceHost.exe(挂起),SearchUI.exe(挂起),explorer.exe(多个和主要问题)。
我使用了常见的防病毒软件,恶意软件,rootkit和注册表扫描程序,但没有找到解决问题的方法。证监会/ scannow说,一切都很好。
我的问题是:到底是一次又一次地启动explorer.exe(哪个进程/程序?),我该如何停止它并解决问题?
感谢您的帮助。
感谢您的帮助,它的确是Windows服务:Task Scheduler
我启动了调度程序,并调查了其中的不同任务/触发器。我发现有两个最近启动的文件,一个有一个触发器,每六分钟启动一个文件(该文件已被我的av程序删除)。因此,很可能是我所拥有的恶意软件/特洛伊木马的遗物。在任务计划程序中删除两个条目后,现在一切恢复正常。
有关更多信息:名称:PrintPool服务;触发:每6分钟一次;开始于:explorer.exe c:\ users \ public \ explorer.js名称:SoundIndex_d936819b; 开始:wmic流程调用创建C:\ Users \ Public \ prnjobs.data:d936819b
本文收集自互联网,转载请注明来源。
如有侵权,请联系 [email protected] 删除。
我来说两句