求教 扫描死机为那般？

KB老友

请问各位K友：我用的是6.0版本，近来扫描我的电脑时中途好死机？请高人给予指点。谢谢！

58384799

应该是中病毒了
先把卡巴斯基升级到最新版本，然后在安全模式下杀毒，就能杀出病毒来。
1: smss - smss.exe - 进程信息
进程文件： smss 或者 smss.exe
进程名称： Session Manager Subsystem
描述： smss.exe是微软Windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。注意：smss.exe也可能是Win32.Ladex.a木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。
出品者： Microsoft Corp.
属于：Microsoft Windows Operating System
安全等级 (0-5): 0

3: lsass - lsass.exe - 进程信息
进程文件： lsass 或者 lsass.exe
进程名称： Local Security Authority Service
进程名称： lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播。
安全等级 (0-5): 0

4: winlogon - winlogon.exe - 进程信息
进程文件： winlogon or winlogon.exe
进程名称： Microsoft Windows Logon Process
描述： WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。注意：winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建SMTP引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议删除。
安全等级 (0-5): 0

5: 进程文件： csrss 或者 csrss.exe
进程名称： Microsoft Client/Server Runtime Server Subsystem
描述：csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。 注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播，当你打开附件时，即被感染。该蠕虫会在受害者机器上建立SMTP服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。
安全等级 (0-5): 0

6: svchost - svchost.exe - 进程信息
进程文件： svchost 或者 svchost.exe
进程名称： Microsoft Service Host Process
描述： svchost.exe是一个属于微软Windows操作系统的系统程序，用于执行DLL文件。这个程序对你系统的正常运行是非常重要的。注意：svchost.exe也有可能是W32.Welchia.Worm病毒，它利用Windows LSASS漏洞，制造缓冲区溢出，导致你计算机关机。更多详细信息参考:http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx，该进程的安全等级是建议立即删除。
安全等级 (0-5): 0

7: iexplore - iexplore.exe - 进程信息
进程文件： iexplore 或者 iexplore.exe
进程名称： Microsoft Internet Explorer
描述： iexplore.exe是Microsoft Internet Explorer的主程序。这个微软Windows应用程序让你在网上冲浪，和访问本地Interanet网络。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。iexplore.exe同时也是Avant网络浏览器的一部分，这是一个免费的基于Internet Explorer的浏览器。注意iexplore.exe也有可能是Trojan.KillAV.B病毒，该病毒会终止你的反病毒软件，和一些Windows系统工具，该进程的安全等级是建议删除。
安全等级 (0-5): 0

8: internat - internat.exe - 进程信息
进程文件： internat 或者 internat.exe
进程名称： Microsoft Input Locales
描述： internat.exe是微软Windows多语言输入程序。这个程序对你系统的正常运行是非常重要的。internatt.exe也有可能是Win32.Lydra.a木马的一部分。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议删除。
安全等级 (0-5): 0

9: services - services.exe - 进程信息
进程文件： services 或者 services.exe
进程名称： Windows Service Controller
描述： services.exe是微软Windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。注意：services也可能是W32.Randex.R(储存在%systemroot%\system32\目录)和Sober.P (储存在%systemroot%\Connection Wizard\Status\目录)木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。


进程都是正常进程，不过就怕是病毒进程和系统进程名字弄的一样就很难识别了，下个360试试看，里面可以看到进程路径的
http://www.360safe.com/

可樂仔

估计是电脑配置不是很好造成的

KB老友

太感谢了！！！我已经60岁了，不太会玩。感谢万分！！

KB老友

请问！我升级到7.0版也是好死机，用360全盘扫描也是死机。看来时病毒的问题，按您的方法我再试试。   电脑的配置时P42.66 ,内存时125+512兆，其他的讲不清了。感谢2楼、3楼的先生！

ztxtaidt

如果在其他时候（不扫描时）电脑是正常的话，那么很可能是病毒的在搞怪 了，我原来碰到过老死机的现象   呵呵   只不过我那个是因为硬件的原因

287669789

选择cpu过高时禁止扫描，扫描的文件过大也可能导致死机
卡巴的有些版本貌似存在这种问题
扫描时最好什么也别干

还可以用绿色杀软扫描看看
推荐Dr.Web CureIT
下载地址ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

KB老友

对！我也是不扫描时电脑是正常的。看来时病毒再作怪，再试以试。
谢谢6楼、7楼的先生指点。

ztxtaidt

七楼的说得好，有可能是选择了 cpu过高时禁止扫描类似的选项，引起死机的原因比较多，你再试一试    看看能解决吗

victor

原帖由 <i>ztxtaidt</i> 于 2007-8-31 10:35 发表 <a href="http://bbs.kafan.cn/redirect.php?goto=findpost&pid=1629395&ptid=124192" target="_blank"><img src="http://bbs.kafan.cn/images/common/back.gif" border="0" onclick="zoom(this)" onload="attachimg(this, 'load')" alt="" /></a><br />
七楼的说得好，有可能是选择了 cpu过高时禁止扫描类似的选项，引起死机的原因比较多，你再试一试    看看能解决吗

<br />


那应该如何设置呢？ cpu过高时禁止扫描类似的选项