标题:
[求助]
任务管理器中总会出现Rar.exe进程 是否是病毒
[打印本页]
作者:
fccool123
时间:
2010-5-15 13:55
标题:
任务管理器中总会出现Rar.exe进程 是否是病毒
打开任务管理器里面总会时不时出现一个或几个Rar.exe进程，结束后过一会又出现，请问是否是病毒？应当如何解决？
作者:
sexlong0721
时间:
2010-5-15 13:59
rar.exe是压缩软件winrar的命令行程序，一般用不到，但是有些病毒特喜欢利用这个程序，可以往RAR压缩包里添加病毒文件。
所以你这个中毒的可能性比较大，上次我中过一个好像叫犇牛的病毒就这样。
作者:
sexhu
时间:
2010-5-15 14:00
有一种病毒中毒后，会启动rar.exe文件，你可以上网下一个rar.exe病毒专杀，查杀一下你的电脑。
作者:
slp5167823
时间:
2010-5-15 14:10
这个你得杀一下毒并且先杀一下木马 一般你不点是不会有的 再不行就专杀
作者:
604eric
时间:
2010-5-15 14:16
结束后一会又出现，这个应该是中毒的情况了，查杀吧
作者:
format12385
时间:
2010-5-15 14:18
2楼说得对，rar.exe只有在命令行下才会用到。一般我们用的是图形化的winrar.exe。所以极有可能是病毒在利用rar.exe进行自身繁殖。这类病毒网网让人不能察觉。但等你发现异常时，发现所有的杀毒软件都装不上，或已经装上但打不开了。建议用360系统急救工具箱完整查杀一遍，再重新装上杀毒软件，更新后再完整扫描一遍。
作者:
youis
时间:
2010-5-15 14:18
标题:
只看该作者
应该是系统启动时候的子带项,可以用360弄一下开机启动程序
作者:
tmdshit
时间:
2010-5-15 14:42
如果樓主是在同時進行多量的RAR解壓或壓縮工作就會出現這類現象，如果不是，那就有可能是病毒了~建議樓主用木馬專殺查殺試試
作者:
maxiaolike
时间:
2010-5-15 14:47
嗯 一般出现这种问题时，应该是病毒的原因！查杀一下吧。在任务管理器 一般是十几个任务
作者:
342122384
时间:
2010-5-15 15:00
应该是中病毒了，你可以上网查下，看是不是病毒
作者:
11998899
时间:
2010-5-15 15:48
如果不影响你的正常使用，就不用管，这个文件的确不是病毒。
作者:
174510106
时间:
2010-5-15 15:51
不用怀疑了，是病毒， 杀毒吧
winrar.exe才是解压缩程序，rar不是
作者:
ohenshuang
时间:
2010-5-15 17:03
建议楼主用360的木马专杀，检查一下。
先杀木马，再杀病毒。如果不行，就重做系统吧。
作者:
ft2232240
时间:
2010-5-15 17:07
rar应该是个压缩文件
如果你没有打开rar之类的压缩包
可能就是病毒了
作者:
winsenchen
时间:
2010-5-15 17:11
好明显是病毒啦，我就中过，杀这种东西最好在安全模式用卡巴，肯定能杀。
作者:
556655662
时间:
2010-5-15 17:19
终止进程后，依然出现，百分百事病毒了，杀毒吧
作者:
doudoujn
时间:
2010-5-15 17:24
很有可能是病毒.好多病毒木马就喜欢起个跟常用软件一样的名迷惑大家
作者:
neilmao
时间:
2010-5-15 17:26
如果当时你没有在使用winrar 那就是病毒
作者:
flowerains
时间:
2010-5-15 18:41
不要紧，很多软件自带进程，都是对系统无害的。
当然进程多了，拖慢系统也是有可能的。
作者:
262413755
时间:
2010-5-18 14:08
其实Rar并不是病毒 他只是病毒用来传递的一种方式
给你说个简单的方法 运行 gpedit.msc 用户配置 管理模块系统 阻止访问 命令提示符启用
你也可以用360清理下 完全可以的
作者:
wgbz-084
时间:
2010-5-18 20:44
我认为这个应该是病毒，即使是你在解压缩文件，任务管理器出现的进程也应该是WINRAR.EXE，而不是RAR.EXE，如果没在解压缩，那就肯定是病毒了。
有些病毒常常会生成一些与WINDOWS系统程序或常用程序名称相近的进程，使用户
麻痹大意，忽视它们的存在，可以用杀毒软件杀杀毒，或是用360等安全软件查看一下
该进程使用的DLL等文件是否安全，应该能判断出来。
作者:
ducksb
时间:
2010-5-18 23:06
老大，如果是Rar.exe,毫无疑问，中标了。如果是Rav.exe……那是瑞星
作者:
daxuebi
时间:
2010-5-19 00:21
先杀杀毒再看看是不是自己开了什么软件，设置成开机启动了。
作者:
pjr2009
时间:
2010-5-19 00:29
rar.exe应该是压缩程序.不过建议LZ查一下病毒.因爲无缘无故不会自动运行RAR的
作者:
zyh333
时间:
2010-5-19 00:34
好像是瑞星杀毒软件的程序吧，看看关联的程序和路径
作者:
dongdong247
时间:
2010-5-19 00:57
很可能是中病毒了，一般只有用到rar解压缩的时候才会出现这个进程的
作者:
唇在两腿之间
时间:
2010-5-19 01:02
去用比较强力一些的杀毒软件来杀一下实在不行直接格式化了
作者:
javey
时间:
2010-5-19 02:40
出现一个或者多个RAR.EXE，并且会消失，基本可以肯定，你已经中病毒了，请升级360，并在安全模式下进行查杀，一般都可以彻底杀除干净的
作者:
to7282358
时间:
2010-5-19 05:28
rar好像是解压缩啊，要是病毒的话只会藏在rar里面。
作者:
yxgsun
时间:
2010-5-19 06:28
病毒保护自己一般都会起一个看起来很眼熟的名字 就怕把自己杀掉 有的还会附到其他可执行文件上
作者:
6699zjh
时间:
2010-5-19 06:34
rar的系统进程是winrar.exe而且只有在打开rar文件是才会出现。非正常出现的八成就是病毒。
作者:
thxiso
时间:
2010-5-19 07:18
正常情况下rar的进程名称应该是winrar.exe吧？你可以参考一下下面的信息：
http://baike.baidu.com/view/581136.htm?fr=ala0_1_1
进程描述
Rar.exe本身并非病毒，它是winrar的命令行版本，是被病毒利用来压缩文件的，一般与 cmd.exe病毒一起出现在进程里，感染后表现为出现rar.exe进程（用户名system）并且其CPU占用率较高，产生名称随机的进程，感染 exe文件，关闭杀毒软件等。要想彻底解决此问题必须彻底清除病毒。[1]
清除方法
先使用360顽固木马专杀后可以再开启360安全卫士进行查杀，然后再开启杀毒软件升级后再查。
治标不治本的方法：运行——gpedit.msc——用户配置——管理模块——系统——阻止访问命令提示符启用。[1]
作者:
sc16510
时间:
2010-5-19 07:41
进程结束后会自己出现，那么是病毒的可能性非常大，楼主还是全盘杀下毒吧
作者:
zodpig
时间:
2010-5-19 09:19
分析：1、你可以通过任务管理器来看是否在CPU项有使用百分率。
2、其次看内存使用数值大小。
如果都有，且自己没有使用RAR工具时，说明你的电脑中毒了。
建议用杀软先进行查杀，推荐软件：arswp，这个工具查杀速度非常之快，还能绿色使用，不必安装。
作者:
okawara
时间:
2010-5-19 16:57
楼主可以在百度上找出刚开机后的资源管理器有多少项，在对比下自己的。就知道是不是病毒了。不过，从描述来说，这个是病毒来的。楼主认真查杀下看看吧。病毒或木马都要查查。
作者:
sd2759269
时间:
2010-5-19 17:38
可能是个毒，你先把RAR卸载。如果这个文件还在的话，就下个专杀工具杀下毒把。
作者:
咪咪痒
时间:
2010-5-19 17:51
应该是中了病毒，建议你最好下载最新的杀毒软件，在安全模式下杀下毒
作者:
zpingsex
时间:
2010-5-19 20:58
你没有用到RAR，而且关闭了他又出现，肯定是病毒搞鬼。
建议楼主马上扫描病毒！
作者:
q506397186
时间:
2010-5-20 08:15
病毒中毒后，会启动rar.exe文件。你去下载个杀毒杀杀看呗。
欢迎光临 SiS001! Board - [第一会所 关闭注册] (http://23.225.255.75/bbs/)
Powered by Discuz! 7.2
