极度痛苦中,求助于各位大师本周一开始出现问题, 上网极慢.于是清除了所有在Temporary Internet File下的所有文件.在没有任何进展的情况下,于是怀疑中了毒, 用Trend MICRO Officescan 来扫描病毒, 结果是发现有一个好象是叫WORMS的病毒在C:\WINDOWS\SYSTEMS32\UPDATE_W.EXE, C:\PROGRAM FILES\ISS\ISSSENSORS\DESKTOPPROTECTION\IBE\IBETEMP 里, 可是Trend Micro officescan 说了杀不了.按照它的指示,要直接删除该病毒文件, 也无法找到这两文件. 于是用Symantec AntiVirus来扫描病毒,奇怪的事发生了, 扫描的结果是没有任何病毒,心存侥幸,天真地以为病毒没了,于是重新上网,网速极慢, 长时间的空白一片. 开始怀疑了,又用Trend MICRO Officescan 来扫描病毒,更奇怪的是,结果也是没有任何病毒. 可网速依旧的极慢.现在新发现, 以前经常上的网站的网速极慢,不常上的网站的网速似乎正常. 求助,叩谢了.

some kernel mode rootkits can even hide from process explorer.

恕在下实在是菜鸟,弱弱的请求具体地说明.如何search tool,如何进入safe mode. 感激涕淋.

感谢斑主大师.贴上用process explorer得到的processing runingProcess PID CPU Description Company Name System Idle Process 0 84.07 Interrupts n/a Hardware Interrupts DPCs n/a 0.88 Deferred Procedure Calls System 4 smss.exe 904 Windows NT Session Manager Microsoft Corporation csrss.exe 992 0.88 Client Server Runtime Process Microsoft Corporation winlogon.exe 1016 Windows NT Logon Application Microsoft Corporation services.exe 1060 1.77 Services and Controller app Microsoft Corporation ibmpmsvc.exe 1284 svchost.exe 1324 Generic Host Process for Win32 Services Microsoft Corporation 1XConfig.exe 3236 8021XConfig Module Intel wmiprvse.exe 232 WMI Microsoft Corporation svchost.exe 1416 Generic Host Process for Win32 Services Microsoft Corporation svchost.exe 1564 Generic Host Process for Win32 Services Microsoft Corporation wuauclt.exe 3816 Automatic Updates Microsoft Corporation EvtEng.exe 1668 EvtEng Module Intel Corporation S24EvMon.e (more...)

哈哈,系统好象恢复正常了也.太棒了,以前常去的网站都恢复到以前的网速了.终于可以不用忍受长时间的空白页面了. 真的太谢谢斑主大师了.

不太清楚.好象是kill掉BL515.EXE 1308 .目前一切正常.