Xuetr和powertool均不显示进程，中rootkit了？

显示全部楼层 · 发表于 2013-1-5 15:07:04

以前经常搞ARK软件，不用win7的时候病毒泛滥，结果到了win7时代，病毒很少，而且自己工作后电脑以完成任务为主，不折腾。

工作不忙的时候开了下Xuetr和PowerTool 结果发现均不显示进程，顿时觉得有很大问题……

ps在重启前 xuetr显示有一个隐藏进程，竟然是svchost.exe
重启后又短暂的一段时间，有两个进程都是svchost.exe

大家有何高见？！谢谢！

显示全部楼层 · 发表于 2013-1-5 16:11:43

求解

显示全部楼层 · 发表于 2013-1-5 17:07:12

是不是驱动冲突啊你重启一下然后使用一个软件查看

显示全部楼层 · 发表于 2013-1-5 18:50:57

是不是加载驱动失败了啊

显示全部楼层 · 发表于 2013-1-5 19:44:49

我也曾遇到过，楼主尝试排除以下因素
一杀软阻止了驱动的运行
二 hips阻止了驱动
三驱动残缺
四有劫持

显示全部楼层 · 发表于 2013-1-5 21:41:52

我电脑上，有时候Xuetr看不到，但PT从来没有看不到过。

如果要问为什么，那就是。
驱动加载失败，（Xt没加载驱动，90%功能失效。）
被其他软件结束进程后驱动未卸载，导致第二次打开无法加载驱动。
然后就是，驱动文件或者其他的文件被破坏（我以前以为xuetr下的配置文件是什么鬼东西，删除后Xuetr报废。）

再然后，就是被其他软件坑了，具体啥情况，杀毒吧

显示全部楼层 · 发表于 2013-1-7 05:56:53

学习了，谢谢各位高手

显示全部楼层 · 发表于 2013-1-9 10:17:23

你会不会是64系统……

显示全部楼层 · 发表于 2013-1-20 17:38:32

是32位win7的没有问题！

现在是xuetr可以看到进程，powertool看不到~

我装了qq2013 和这个没关系吧？还有些工控软件，那些哪个都动不了~

显示全部楼层 · 发表于 2013-1-20 17:44:49

voldemort12138 发表于 2013-1-5 19:44
我也曾遇到过，楼主尝试排除以下因素
一杀软阻止了驱动的运行
二 hips阻止了驱动

powertools没显示驱动加载失败啊，
xuetr也没提示

没装hips 只装了process lasso 杀毒软件装了mse

有劫持的话用什么检测呢？

[求助] Xuetr和powertool均不显示进程，中rootkit了？