囧了，到底为啥无法启动实时监控啊

ondin

这个遇到两三次了，这次格外奇怪，昨天用的好好的，今天开机就收伞了，刚开始是服务打不开。开卡饭上相关帖子里说是关了些服务导致的，然我最近也没怎么改过服务啊。那些说是服务的大哥可不可以告诉到底是什么服务被关闭了？
后来不知道怎么搞得，在服务里能看到已启动的字样，进程里也有avguard，可主截面却显示未启动。这到底怎么回事啊，搞得我心惶惶囧

刚才还手动查了下毒，结果有发现这几个

Begin scan in 'C:\'
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\Documents and Settings\zqp\Local Settings\Temporary Internet Files\Content.IE5\01ERSTI7\hostA[1].cab
  [0] Archive type: CAB (Microsoft)
  --> hostA.exe
      [DETECTION] Contains signature of the dropper DR/NewWeb.Y.12
      [INFO]      The file was deleted!
C:\Documents and Settings\zqp\Local Settings\Temporary Internet Files\Content.IE5\4H6JKXAB\hostB[1].cab
  [0] Archive type: CAB (Microsoft)
  --> hostB.exe
      [DETECTION] Contains signature of the dropper DR/Agent.BZ.22
      [INFO]      The file was deleted!
C:\Documents and Settings\zqp\Local Settings\Temporary Internet Files\Content.IE5\8XMZCPQ3\autolivesys[1].cab
  [0] Archive type: CAB (Microsoft)
  --> Autolive.sys
      [DETECTION] Contains signature of the rootkit RKIT/Agent.GJ.3
      [INFO]      The file was deleted!
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\NVER56PZ\YiDaBa[1].exe
      [DETECTION] Is the Trojan horse TR/AdService.A
      [INFO]      The file was deleted!
C:\WINDOWS\system32\drivers\dmdcuv03.sys
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\drivers\fxyzmv16.sys
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\drivers\hlfrpu11.sys
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\drivers\lhyxew23.sys
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\drivers\obweuk27.sys
      [WARNING]   The file could not be opened!

那几个错误的ms以前被防火墙拦截过，我手动删了又冒出来，这几个东西要怎么杀，antivir每次都拦截，每次都杀不干净，你说你自己处理了就得了，干吗还问讯我orz
我是不指望了，请赐教个手动的-0-b

344640219

pagefile．sys
系统页面文件，跟你的休眠有关系，一般等于你的内促农大小或者虚拟内存大小，可以在别的操作系统下删除，但是你下次登陆，他又自动生成。
其实，不要担心，他不影响系统的

网上的回答：
pagefile.sys是个系统文件（在Windows 98下为Win386.swp），它的大小经常自己发生变动，小的时候可能只有几十兆，大的时候则有数百兆，所以不必怀疑，pagefile.sys是 Windows下的一个虚拟内存，它的作用与物理内存基本相似，但它是作为物理内存的“后备力量”而存在的，也就是说，只有在物理内存已经不够使用的时候，它才会发挥作用。我们都知道，虽然在运行速度上硬盘不如内存，但在容量上内存是无法与硬盘相提并论的。当运行一个程序需要大量数据、占用大量内存时，内存就会被“塞满”，并将那些暂时不用的数据放到硬盘中，而这些数据所占的空间就是虚拟内存。

存储中，页面文件是硬盘的保留文件，当RAM中的数据最近并没有被使用时，可以作为扩展RAM使用。页面文件可以从硬盘中邻近的数据块中读取，比从许多不同的源位置再次读取数据要快得多。Windows NT管理员或者用户能够重新设置系统提供的页面文件的默认尺寸值以适合其它的特殊需要。在其它的操作系统中，页面文件也被称为交换文件或者交换分割。

344640219

drivers
是驱动丫```是不是误报啊

344640219

小红伞打不开你可以去修复一下啊```
看看能不能啊```再不行就重装啊````

callwo

用卡巴斯基7.0吧...~·！[:26:]

周杰伦

可以修复一下啊，应该就可以解决了
你的扫描报告有几个是误报的，建议楼主上报一下吧

snakebone

楼主如果不方便上报就把它打包上来由我来上报。

PPwangS

修复 winsock。