Question

我想知道我的电脑是否中毒，求大师指点，帮看下我的进程，

我感觉我的电脑好像中毒了，帮忙看下

Answer 1

愿我的答案 能够解决您的烦忧

想知道电脑有没有病毒最好的办法是查杀一下，因为很多病毒都是带有潜伏性的，只看名称是看不出来的，你按我说的办法来杀毒吧，很好用的

1，请您先不要着急，只要病毒就有克制的方法。

2，建议您现在立刻下载腾讯电脑管家“8.3”最新版，对电脑首先进行一个体检，打开所有防火墙避免系统其余文件被感染。

3，打开杀毒页面开始查杀，切记要打开小红伞引擎。

4，如果普通查杀不能解决问题，您可以打开腾讯电脑管家---工具箱---顽固木马专杀- 进行深度
扫描。

5，查杀处理完所有病毒后，立刻重启电脑，再进行一次安全体检，清除多余系统缓存文件，避免二次感染。

如果您对我的答案不满意，可以继续追问或者提出宝贵意见，谢谢

Answer 2

如果怀疑系统存在病毒，建议您安装瑞星杀毒软件V16版本升级到最新病毒库后进行病毒扫描查杀，下载地址：http://pc.rising.com.cn/

Answer 3

很多隐藏伪装型木马，是看不出来的，建议为安全，你用杀毒软件查杀吧.

1、电脑杀毒建议安装专业的杀毒软件，用杀毒软件在安全模式下全盘查杀处理病毒应当可以清理彻底，推荐试试腾讯电脑管家，它是免费专业安全软件，杀毒管理二合一(只需要下载一份），占内存小，杀毒好，防护好，无误报误杀。拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！保证杀毒质量。如果遇到顽固木马，可以用首页——工具箱——顽固木马克星，强力查杀，效果相当不错的。

2、安全模式下，将该目录的所有文件按修改时间重新排列，将该病毒以及修改时间和病毒一样的文件删除（先纪录名字）。安全模式下，在运行中输入msconfig，在“启动”中将除了ctfmon之外的所有项目的勾去掉。在安全模式下，把刚才的名字一个一个在注册表中查找一遍，一样路径和名称的键都删除

3、如果遇到所有安全类软件打不开，就可以用安全模式试试。如果安全模式下也进入不了的话没有太好的办法了，可以尝试挂盘杀毒，也可以制作一个引导杀毒的工具，很多杀毒软件都有引导杀毒工具，或者是重装系统。

4、建议你在用杀毒软件检测出木马病毒后，第一时间进行清除。一般当扫描出木马后，都会帮您勾选好所有木马，只需要点击“立即清除”就可以了。有些木马需要重启电脑，为了彻底清除危害千万不要嫌麻烦哦。

如果遇到木马或病毒杀不掉，一般是由于木马病毒正在运行，或者有其他的病毒进程守护，造成的。如果遇到这类隐藏性很高的、又释放驱动的病毒，很难处理。所以要先对病毒灭活，杀掉活体病毒之后就很容易查杀了

Answer 4

System Idle Process SYSTEM不是一个真正的进程，是核心虚拟出来的，多任务操作系统都有的！在没有可用的进程时，系统处于空运行状态，此时就是System Idle Process SYSTEM在运行！故它占用97%CPU时间，说明你的机器负荷很轻！你用WINZIP解压一个大的文件时，就可看到，System Idle Process SYSTEM占用CPU时间变化。 system idle ……是表示你系统剩余的CPU资源！ 不要想去结束它！ 要是他占的CPU资源为0估计你该重新启动了！ 当“System Idle Process”进程占用资源为2%时，说明机器目前只有2%的资源是空闲的，即机器可能感染了病毒或被其他程序占用了98%的资源。换句话说，“System Idle Process”进程占用资源占用资源越大则系统可用资源越多，其字面意思是“系统空闲进程” --- 机器死机并不一定是病毒嘛 可能CPU过热 内存太小 系统错误太多等等的原因

Answer 5

看你的进程算是正常。。。 其中从最底下看，楼上的已经解释很清楚了，是系统资源调用的主程序；可以说是系统置换进程池；上面system为系统必须的启动进程，spoolsv.exe为打印服务进程，在服务项目里其实可以找到相关字样的服务进行关闭，不关闭也很正常，这个服务很多浏览打印的页面都需要依托，所以还是别禁止了，除非为了安全； explorer.exe为系统资源管理器进程，如果后面的00 变成了90% 那估计是中毒了；自己要清楚自己用计算机做什么，这个你应该明白；smss.exe csrss.exe系统必须的启动程序，是会话管理器的终极任务进程；所以系统直接能够强制结束的话，系统会直接蓝屏；winlogon.exe为启动程序，是特指为WIN NT系统核心启动的挂接程序，如果这个程序有问题或者中毒，那么路径被病毒修改和套牢的话，那么系统启动到欢迎界面前就会直接卡死，或者卡上几分钟才能够进系统，和explorer.exe一样是最重要的；services.exe为总服务进程，是NT操作系统运行任何任务和服务的运转程序，可以说是个服务平台总调用服务；lsass.exe是操作系统登录的安全策略和登录程序。。。它还挂接了逻辑磁盘的监管，所以它出问题，磁盘卷都会出错，中毒了就抓狂了；nvsvc32.exe为NVIDA公司出的驱动程序，其实可以在msconfig里开机程序项目进行勾选关闭，不会影响系统的启动，svchost.exe就不多解释了，上网自己看吧，中毒和不中毒都长一个摸样，只是系统中这个毒的话，基本上只能重新安装了，修复只能是徒劳；带有QQ字样的程序为QQ的相关进程，如 QQPCTray.exe是QQ管家或者安全程序软件的总挂接程序，它启动后会自动显示小图标挂载在你的系统桌面右下角的系统启动状态栏里；包含D4字样的程序为银行的安全项目程序，也是网银必须要的程序；KwService.exe为金山杀毒软件程序，包含Kw字样的程序多数是金山的作品，这个就不多说了，杀毒用这个的确让人很无奈；taskmgr.exe是任务管理器的进程，结束它就等于拔叉退出了任务管理器，自己慢慢试玩哈;TXPlatform.exe为QQ聊天软件登陆后自动启动的程序，你可以在登陆后强行结束它，不会有任何影响；ctfmon.exe为你系统桌面右下角输入法的一个可执行程序，如果结束它，你就看不到输入法设置选项了，这个还是别结束了，不过中毒了系统就会很搞笑了，这个自己慢慢研究吧，这里就不多说了;conime.exe是输入法编辑器相关程序，同样结束它，你的输入法设置选项也会消失；至于你的进程中包含有一项不安全的项目为 Game.exe 不知道你安装什么游戏在任务进程中还出现。。。你可以结束它，或许有可能是病毒。。。还有就是 BFAssistantsve.exe程序，这个程序是暴风影音的手机助手插件服务程序，也可以说是暴风影音掌握你上网浏览什么喜欢的网页的程序，也属于窃取隐私的程序了，多数人上网喜欢看些BT的，那么很可能就会被掌握了，不过没什么影响。。。的确清除起来比较麻烦的，百度有方法，自己去搜索删除吧，就这么多了，希望能够帮到你！

Answer 6

仅仅从进程分析是无法判断是否中毒的。