SiS001! Board - [第一会所关闭注册]

标题: [求助] 电脑总是出现net.exe程序 [打印本页]

作者: hexinimp 时间: 2010-9-9 00:40 标题: 电脑总是出现net.exe程序

每次开机以后，任务管理器里面会有一个net.exe的程序，占CPU特高，电脑明显迟钝了，不知道这个是不是木马程序，谁告诉我一下怎么把这个程序删掉

作者: xiaoxixi123 时间: 2010-9-9 00:52

在运行里输入“msconfig"
找到启动那一栏
看是不是有个程序的地址为C:\windows\system32\net.exe
然后把它前面的钩去掉
再打开资源管理器，有这个进程的话，右键结束该进程
在到C:\windows\system32\里找到net.exe
把它删了，重新启动计算机
中毒安全模式下杀

作者: 2010风起云涌 时间: 2010-9-9 01:09

net.exe ， XP下应该没有这个进程，可以肯定是木马，杀毒，或者用冰刃

作者: wuyan1314520 时间: 2010-9-9 02:40

net.exe - net - 进程管理信息进程文件： net or net.exe
进程名称： Microsoft Windows Networking
进程类别：应用进程
英文描述：
net.exe is a process belonging to the Microsoft Windows Operating System and offers additional functions to your local area network via the DOS command line. This program is non-essential process to the running of the system, but should not be terminate
中文参考：
对不起，暂时没有中文参考！
出品者：Microsoft
属于：Microsoft Windows Operating System
系统进程：No
后台程序：No
Network相关：Yes
常见错误：N/A
内存使用：N/A
安全等级 (0-5): 0
间谍soft：No
广告soft：No
病毒：Yes
木马：Yes

作者: 蓝色亚平宁 时间: 2010-9-9 04:11

估计楼主十有八九中木马了，用360查查看吧。

作者: 00736038 时间: 2010-9-9 08:12

估计你是中招啦装个好点的杀毒软件看看吧实在不行就重装

作者: 绝色美女 时间: 2010-9-9 08:20

如果用杀毒软件解决不了的话，先按照下面的流程进行操作，然后再全盘杀毒。
种这个病毒还真不少。找了半天，那些人提供的什么垃圾方法，下载了N个软件都不行，我个人认为那些杀毒软件就是病毒，除了影响内存速度其他没什么用。一气之下，自己动手。
1.在MSCONFIG的服务里停用，结果失败。
2.在system32 下删除，结果失败。
3.在注册表里删除病毒，再重启还是有，结果又是失败。
4.站着茅坑不拉屎，成功。（详细：看下。）
首先要做的就是我上面说的三个失败的动作，下面的就是经典方法，当然前3个动作必须要做的，接下来就是要删除c:net.exe了。当然，他根本就删除不了，即便你找什么删除软件把他强行删了，重启动还是会出来的，别费那劲。站着茅坑不拉屎，相信大家都知道什么意思吧，用的就是这招，先把病毒程序扩展名改了，然后自己新件个空文件，名称就是net.exe,然后用这个方法在system32里同样的新建个文件，都占好茅坑后，把改过扩展名的病毒文件打成压缩包（俗话说就是不仅自己不拉屎，还要把别人的堵住）。接下来注销，不用重启。相信你的问题没了。
说明：病毒的研发人再高明，他也需要把程序放在某个路径下，然而这个路径上已经有同样文件名的时候，自动运行程序也是很机械化的（即便是很NB的病毒），他辨认不青真伪的，这就是所谓的以毒供毒。
当然，系统受到侵害的程度不一样，我的没事了，希望你们也能尽快摆脱NET.EXE的困扰。欢迎大家和我交流。问题补充：补充一点,记得一定要把你新建的文件设置为只读

囧，被提醒少些copy的。
以后主义吧。嘻嘻！

[ 本帖最后由绝色美女于 2010-9-11 18:18 编辑 ]

作者: rtzxwj321 时间: 2010-9-9 08:55

可以肯定你中病毒了，如果直接用360能够查杀掉最好，如果不行在运行里输入MSCONFIG，然后在启动项中看是否有net.exe项，如果有去掉选项再杀一次看行不行，如果还不行进入安全模式查杀一下。希望楼主早些解决问题。

作者: zhangzhg 时间: 2010-9-9 09:18

感染病毒的可能性比较大，要用安全组合软件全面清查一次

作者: qjs88996 时间: 2010-9-9 09:23

net.exe貌似是局域网远程登录或者远程操作的进程，楼主检查一下是不是中马了，用杀毒软件查杀一下，不行的话只有重装了

作者: hnboy2005 时间: 2010-9-9 22:38

360木马杀毒扫描一下最好是进入到安全模式下扫描
或者有一款qqkav的工具扫描不全面但是哟时候针对这种小病毒还是挺有效的

作者: wuhanmm 时间: 2010-9-11 11:54

装360,看看哪些异常的开机启动想,把它关掉.还可以在360的进程管理看看这个net.exe是在那个地方,如果不是系统文件夹下面的,估计是可以的东西了,改个名字,或者剪切到其他地方,重新启动试试是否正常

作者: horserkings 时间: 2010-9-12 00:40

建议使用卡巴斯基或者360杀毒软件，肯定是木马，正常电脑不会有这个程序的，

作者: xiaohu3010 时间: 2010-9-12 08:48

最好进入安全模式启动时按f8健
注意：1要有备份（ghost等
2打开系统进程，关闭可以系统（Ctrl+Alt+Delete=任务管理器用它把进程结束然后删除文件
3注意创建时间
对了还要现实隐藏文件
最后在还原就ok了

解决“落雪”病毒的简洁方法
症状：D盘双击打不开，里面有autorun.inf和pagefile.com文件
做这个病毒的人也太强了，在安全模式用Administrator一样解决不了！经过一个下午的奋战才算勉强解决。我没用什么查杀木马的软件，全是手动一个一个把它揪出来把他删掉的。它所关联的文件如下，绝大多数文件都是显示为系统文件和隐藏的。所以要在文件夹选项里打开显示隐藏文件。
D盘里就两个，搞得你无法双击打开D盘。C盘里盘里的就多了！
D:\autorun.inf
D:\pagefile.com
C:\Program Files\Internet Explorer\iexplore.com
C:\Program Files\Common Files\iexplore.com
C:\WINDOWS\1.com
C:\WINDOWS\iexplore.com
C:\WINDOWS\finder.com
C:\WINDOWS\Exeroud.exe（忘了是不是这个名字了，红色图标有传奇世界图标的）
C:\WINDOWS\Debug\*** Programme.exe(也是上面那个图标，名字忘了-_- 好大好明显非隐藏的)
C:\Windows\system32\command.com 这个不要轻易删，看看是不是和下面几个日期不一样而和其他文件日期一样，如果和其他文件大部分系统文件日期一样就不能删，当然系统文件肯定不是这段时间的。
C:\Windows\system32\msconfig.com
C:\Windows\system32\regedit.com
C:\Windows\system32\dxdiag.com
C:\Windows\system32\rundll32.com
C:\Windows\system32\finder.com
C:\Windows\system32\a.exe
用查找文件来找出来直接删除
首先关闭可以关闭的所有程序，打开程序附件里头的WINDOWS资源管理器，并在上面的工具里头的文件夹选项里头的查看里设置显示所有文件和文件假，取消隐藏受保护操作系统文件，然后打开开始菜单的运行，输入命令 regedit，进注册表，到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
里面，有一个Torjan pragramme，这个明摆着“我是木马”，删！！

作者: qq751214353 时间: 2010-9-12 08:50 标题: 回复 1楼的帖子

如果你是XP系统的话那么net.exe应该是一个网络登录的进程没关系的是正常的程序

作者: zxb426 时间: 2010-9-12 09:32

建议你升级你的杀毒软件杀毒，提交那个文件给杀毒软件厂商。

作者: gnu321 时间: 2010-9-12 09:36

根据楼主描述的特征，这明显属于中毒现象，这个病毒安全模式下杀掉就好

作者: wz7788 时间: 2010-9-12 10:01

用卡巴或者360木马卫士或者木马专家杀！是木马的概率很高！

作者: xmc789 时间: 2010-9-12 13:48

固计是中毒了.用杀毒软件查杀一下..或用360 查杀木马.

作者: aytzzoot 时间: 2010-9-12 15:44

有可能是你装的什么软件带的服务项。
如果不是的话，那就是中木马了。

作者: yb0997 时间: 2010-9-12 20:51

net.exe肯定是中毒了，杀毒吧，实在不行就重装

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://67.220.92.21/bbs/)