Как узнать, изменилось ли мое приглашение C:?

Question

Я пытался выяснить, какие все эти программы появляются, когда я включаю диспетчер задач. Я новичок с компьютерными штучками, поэтому пытаюсь узнать, что правильно на моем компьютере, и что может быть вирусом / шпионским программным обеспечением и т.д. Если я знаю, что является нормальным, я должен иметь возможность легко видеть, когда происходит какое-либо из этих подонков подключен к моему компьютеру.

Я был на www.paretologic.com, и у них есть список многих из этих программ. Я нашел ctfmon.exe, csrss.exe, jusched.exe. Я также искал smss.exe, jgs.exe, wscntfy.exe. Паретолог неоднократно заявляет, что эти программы можно найти в C:\Windows\system32.
Я пошел к приглашению C и неоднократно набирал эти файлы разными способами, и независимо от того, что я ввожу, я получаю взамен "... не распознается как внутренняя или внешняя команда, работающая программа или пакетный файл"

Это не звучит нормально или правильно для меня.

Как мне решить это? Любые безопасные тесты, которые я могу запустить, чтобы узнать, была ли изменена подсказка C, изменена на что-то еще?

Answer 1

Я полагаю, у вас есть неправильное представление. Командная строка не является содержимым вашего диска C: она предназначена для ввода команд. C: просто текущий контекст для ваших команд. Причина, по которой вы получаете эту ошибку, двояка:

Вам нужно будет либо изменить текущий контекст или рабочий каталог вашего приглашения на местоположение файлов, либо обратиться к ним, указав их расположение:

Команда cd <directoryname> изменит каталог:

если это говорит C:\>

C:\>cd windows

C:\Windows\>

Попробуйте также команду dir . Он покажет вам файлы и папки. Вот еще несколько команд.

Вторая проблема заключается в том, что запуск, например, jusched.exe из командной строки, скорее всего, ничего не скажет. Если вы хотите поэкспериментировать в своих процессах, взгляните на Process Explorer от Sysinternals

Это позволяет получить гораздо больше информации о них. Будьте готовы встретить много вещей, о которых вам нужно будет прочитать, хотя.

И будьте очень осторожны в своих действиях, особенно в папке Windows.

Часть «проверить, что изменилось» немного сложнее. Многие файлы изменены по разным причинам. Например, вы можете заставить Windows проверять свои системные файлы на целостность, sfc /scannow - это команда, и вы можете спокойно попробовать это.

Больше информации о SFC здесь.

Answer 2

Если вы хотите узнать, является ли запущенный процесс частью Windows или нет, просто выполните следующую процедуру:

1. Получите Process Explorer и запустите его.

2. Включите опцию Показать детали для всех процессов

   

3. Включите опцию Проверять подписи изображений

   

4. Когда вы сейчас откроете свойства процесса, он покажет вам, кто подписал исполняемый файл и была ли эта подпись проверена.

   

   Все основные компоненты Microsoft Windows подписаны Microsoft Windows.

Answer 3

хорошо, я попробовал каждую из тех команд на C, которые вы, ребята, давали как на этой странице, так и по ссылке. Вот как выглядит окно подсказки C (Уверен, у меня сейчас проблема.)

авторское право 1985-2001 корпорация Майкрософт C:\ Documents and Settings \ owner (эта часть строки оставалась неизменной некоторое время) Я набрал за владельцем cd Я получил это "синтаксис команды неверен"

Я набрал "C:cd Received (...) не распознается как внутренняя или внешняя команда, работающая программа или пакетный файл.

Я набрал в C: CD \ Windows я получил (...) не распознается как внутренний ...

Я набрал в C:\windows> я получил "синтаксис команды неверен"

Я набрал cd\, и он вернулся к C:

Я набрал в> cd\windows\system32\ я получил "система не может найти указанный путь"

Я набрал в C:\windows> d: я получил "устройство не готово"

Последнее, что я попробовал, было sfc/scannow. Я получил всплывающее окно с надписью «Защита файлов Windows. Файлы, необходимые для правильной работы окон, должны быть скопированы в кэш DLL. Вставьте компакт-диск с пакетом обновления 3 для Windows XP professional. "

В этот момент я выключил компьютер и запустил его примерно через 20 минут. Так каким будет мой следующий шаг? Я купил компьютер у Craigslist. Я понятия не имею, что такое "компакт-диск с пакетом обновления 3" или что такое Dll.

Я прошу прощения за этот длинный пост.
Любая помощь приветствуется. Спасибо Мэри