Question

dc.exe是病毒吗

有时会同时出现几个dc.exe进程，用360发现时在星空极速软件的目录下的，还占用几十M的内存。不知道是不是病毒。怎么解决。谢谢
nod32 和 360 没扫描到病毒
不能总关掉吧 我也不知道什么时候会出现这个进程 大概几天一次
至于有没有坏的影响 不能确定 有时候很卡 一看就有几个这样的进程 有时候有这个进程的时候 也没什么影响

Answer 1

出现几个dc.exe那肯定是病毒了。

有可能有保护程序，nod和360就无法扫掉。
还有就是有可能这个病毒已经破坏了你的杀软。

你可以试一下 用 冰刃切掉这些进程，在根据进程路径删除文件试下。
如果还是不行的话。

你重新安装一下系统，然后你启动电脑后 别打开磁盘，先扫描病毒。这样的话就能扫出病毒了。

Answer 2

我遇到这样问题都是进行以下几步：

1，先用杀软杀毒，我用的是KV2009，正版的，里面有一些诸如“进程查看器”、“未知病毒检测”等工具还是可以用一用的，如果无效的话，进行下一步；

2，上网找一找，有没有其他朋友提供的手动删除方法，照着试一试，运气好的话就解决问题了；

3，打开“注册表”，看看注册表中有没有异常的项目；
我也是外行，通常只是看看HKLM/software/microsoft/windows/currentversion/run里面的东西，发现有异常的东西就删了它，重新启动计算机，再用杀软杀毒；

4，再去“windows任务管理器”和“系统配置实用程序”中的“启动”中找找有没有可疑的东西，发现就先停止这个进程，并且删除掉它的自启动选项，再重新启动计算机，用杀软杀毒；

平时，我电脑中“注册表”、“windows任务管理器”和“系统配置实用程序”中的东西有备份的笔记记录，所以对比一下记录很容易发现问题。

5，第3条和第4条无效的话（常常是这样），我进入安全模式，再重复一下第3条和第4条中的步骤；

6，仍然无效，但能找见病毒母体的情况下，就考虑强制删除了，强制删除的办法有这么几种，a，在DOS下选“安静”模式安静地删除；b，用WINRAR等软件找到病毒母体，然后删除，或选择压缩以后删除原文件，再删除压缩文件；c,在安全模式下获得文件或文件夹的权限以后，进入目录删除；d,很多杀毒软件都能“重启删除”，或者“粉碎文件”，可以试试。
通常隐藏在“System Volume Information”和“回收站”中的病毒，用第三种办法还是有效的。

7，仍然无效，再考虑重新安装系统。

我基本不相信网络上能自由下载的工具，包括XX克星，XX大师，XX专门工具，等等。正规杀软厂商提供的专杀工具还是可以用用的，但从来不混用其他杀软，因为我使用江民的杀软14年了，从96年到现在，从KV200用到KV2009,基本没有碰到严重的病毒威胁，也没有因为病毒重装过系统。

Answer 3

是不是病毒归根到底不是看它们的文件名的，文件名是可以随意改动的，DC。EXE就是一个进程名，它也是可以改变的，你如果没有上一些非法的网站或下一些不知名的软件一帮是不会中毒的，

Answer 4

建议重装系统。这个木马很难清,通过u盘传播。

这个病毒可以给自己开端口,有自己的并发进程监控,结束掉dc\sviq\fun\other\win.exe进程后,会自动加载.在所有文件夹中建立和文件名相同的exe文件.造成机器速度慢,网络端口占用\自动加载注册表,现有的杀毒软件无法应对,只好自己动手。

可以用一个批处理试试:
@echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
taskkill /im sviq.exe
taskkill /im fun.exe
taskkill /im dc.exe
taskkill /im other.exe
taskkill /im winsit.exe
taskkill /im win.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg

del c:\windows\sviq.exe /f /q /as
del c:\windows\dc.exe /f /q /as
del c:\windows\system\fun.exe /f /q /as
del c:\windows\inf\other.exe /f /q /as
del c:\windows\help\other.exe /f /q /as
del c:\windows\system32\winsit.exe /f /q /as
del c:\windows\system32\config\win.exe /f /q /as
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as

del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
start explorer.exe

Answer 5

是病毒
先重装
再安卡巴,卸掉瑞星
再杀毒
因为你的机太卡了
另外卡巴千万不要在安全模式下杀
他启动不了的

回答者： 肛被日了 - 试用期 二级 2009-10-27 21:41

检举 病毒啊 快点杀吧`~360估计杀不了的 用专业的杀毒软件杀

回答者： 我是超级小贝 - 职场新人 三级 2009-10-27 21:42

检举 bushi

回答者： 784328024 - 中士 四级 2009-10-27 21:48

检举 先不管他是不是病毒，不过他肯定不是系统进程，所以删掉也没有什么事。既然占用了你的内存，你就删掉也无妨。

回答者： AL3397 - 见习主管 五级 2009-10-27 21:48

检举 在作为域控制器的服务器系统中没有这个进程，它就是个病毒，建议你升级杀毒软件的病毒库后进行全盘查杀。
其实,我建议你还是重装吧!干净+彻底!呵呵!