到”安装程序正在启动服务器并安装您选择的配置...“时,鼠标显示漏斗,过好几分钟无反应,切换当前窗口返回后,鼠标显示正常,但按右上角的关闭按钮无效。打开任务管理器CPU占用率并不高,多出很多进程。其中一个“ wowexec.exe”(前面有空格)很可疑,诸多信息为空,结束进程需要耗时5秒。
关于这个进程,网上搜索过,怀疑是木马。安装AVG7.5全扫描过后,该进程依然冒出,昨晚甚至突然闪现一个安装程序窗口,打开任务管理器发现多了一个“3696109.exe”,赶紧结束进程(未及时获取其它信息,只记住了进程名)之前在这台电脑上安装SQL Server 2000成功过,所以安装文件没问题。现在 在XP系统上无论是安装个人版还是开发版问题都一样,就怀疑是系统环境问题,怀疑那个木马作祟,新装的系统,那个进程穿越过来的不彻底格盘可以搞定么?

解决方案 »

  1.   

    从发帖后一直搞到现在.....
    拔掉网线,在安全模式下全盘扫描,用瑞星扫描毫无收获,用AVG扫描,又发现四个,删除处理后重启,不连网线继续安装,还是老毛病,再一次安全模式用AVG扫描,这回没有。之后,死马当活马医,再次尝试安装,同时打开任务管理器进程卡,那个进程准时出现,但,令人意外的是安装成功了,提示“安装程序正在启动服务器并安装您选择的配置...”不到1分钟就过去了……而那个进程一直存在,莫非那个进程有了灵气不忍心看我失望?......那个进程“  wowexec.exe”(前面两空格);
    用户名:Administrator;CPU:00;
    PID为空;内存使用为空;句柄数 **对象都为空……关于这个进程,还想多了解一些......
      

  2.   

    wowexec.exe  进程文件: wowexec 或者 wowexec.exe
      进程名称: Microsoft Windows On Windows Execution Process
      描述:
      wowexec.exe是操作系统相关程序,用于支持16位进程。 
      出品者: Microsoft Corp.
      属于: Microsoft Windows On Windows Execution Process
      系统进程: 是
      后台程序: 否
      使用网络: 否
      硬件相关: 否
      常见错误: 未知N/A 
      内存使用: 未知N/A 
      安全等级 (0-5): 0
      间谍软件: 否 
      Adware: 否 
      病毒: 否 
      木马: 否 
      ※解释:
      一直以来大家认为这是WINDOWS的自动更新程序,只要关闭自动更新就不会再出现,而且还认为是清理磁盘碎片的进程,这时错误的。
      另外补充一点,系统自动更新的进程是wuauclt.exe,这个进程确实是关闭自动更新后
      就不会再出现。
      正确的解释是:wowexec.exe 是基于 16 位 MS-DOS 子系统的虚拟机执行程序。与 ntdvm.exe 同时存在,可模拟 16 位 MS-DOS 子系统,以便支持早期的应用程序。[编辑本段]wowexec.exe病毒
      wowexec.exe是系统进程,但是如果前面带一个空格,比如“ wowexec.exe”不一定是病毒。
      而是父进程下面的子进程,任务管理器中不会显示内存使用。如果让任务管理器不显示16位任务,则会消失。
      wowexec.exe病毒分析:
      警惕最新QQ.Email蠕虫
      病毒名称:Email-Worm.Win32.VB.ac
      文件大小:13.279k
      编写语言:Microsoft Visual Basic
      壳类型:UPX-Scrambler RC1.x ->
      近两日,众多QQ用户经常接到别人发来的QQ邮件,请小心不要打开查看,以免中木马。
      该蠕虫使用文本图标和。txt.exe扩展名伪装自身,诱导用户执行蠕虫体。 wowexec.exe 会访问编号为:163com[20030606]、IP:202.108.44.153的163信箱,获取升级信息。端口:110
      用户wdboxup
      密码:shengjile 密码解霸是危害比较大的木马,可以获取各种及时通讯软件、EMAIL、网络游戏、网络银行、IE中输入的各种密码等并增加注册表启动项:
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
      键名:MSIEXEC 键值:“ wowexec.exe”
      该木马还会在注册表中增加如下键值,用来存储自身设置:
      HKEY_CLASSES_ROOT\ZPwd_box
      HKEY_CLASSES_ROOT\ZPwd_box tmUpgrade_p dword:41bfabb0
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ZPwd_box
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ZPwd_box tmUpgrade_p dword:41bfabb0[1]果然是中病毒了
      

  3.   

    趁此机会.好好重装下系统.把SQL等要用到的东西都装到C盘.后备份.
    啥时候感觉不爽了直接还原.杀毒是最费时间的.
    以前我做WIN03, SQL05, VS05用了一年多.
    后08出来了.装个 WINO8, SQL08, VS08再一备份.
    也不用担心环境有问题.地备份前.把环境都调试好的.ASP,.NET,PHP都配置上,嘻嘻
      

  4.   

    现在双击开始安装SQL Server 2000,那个进程还有,从屏幕上看好象是两个空格,“如果让任务管理器不显示16位任务,则会消失。”,退出安装程序后,该进程消失。所以该进程是不是病毒,我一直无法确定。......两次AVG有效全扫描之后,安装问题解决了。现在电脑是否还有明显的病毒木马,还有待时间的考验。
    至于当时为什么安装不成功......我还在迷糊......
    因为积攒了很多东西,不舍得全格...
      

  5.   

    杀吧,把病毒通通杀掉!!这是我曾经找到安装SQL2000 遇到的一些问题及解决方法,希望对你有用。(1)配置服务器时中断.
    (2)注册 ActiveX 时中断.
    (3)显示到100%的时候中断.
    (4)提示:command line option syntax error, type
    command /? for
    help,继续安装,最后在配置服务器的时候出现:无法找到动态链接SQLUNIRL.DLL于指定的路径……
    (5)以前进行的程序创建了挂起的文件操作,运行安装程序前,必须重新启动
    (1)(2)(3)的解决办法:
    提醒:为避免误操作,先备份注册表和数据库进不了SQL Server 2000,可以备份
    Program Files\Microsoft SQL Server\MSSQL\Data
    文件夹的文件.
    1、先把SQL  Server卸载(卸载不掉也没有关系,继续下面的操作)
    2、把Microsoft  SQL  Server文件夹整个删掉。
    3、运行注册表,删除如下项:
    HKEY_CURRENT_USER\Software\Microsoft\Microsoft
    SQL  Server
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft
    SQL  Server
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer
    4、需要的话就重新启动系统
    5、重新安装
    另外也可尝试单步运行安装 SQL Server 2000的方法:
    1:放入 SQL Server 2000 光盘.
    2:在"开始"--"运行"键入 "F:\x86\setup.exe k=dbg" (F是光盘)
    注意:
    一、不同的操作系统支持的SQL Server 2000版本以及对硬件的要求。
    Windows 2000  Server可以安装SQL Server 2000的任何版本.
    Windows 2000  Professional只能安装SQL Server
    2000的个人版、开发版、评估版、MCDE
    二、SQL Server 2000各版本以及对硬件的要求。
    (4)的解决办法
    因为安装文件的路径(完整路径)里有中文.
    比如 c:\SQLSERVER中文企业版\
    改成 c:\SQLSERVER\
     (5)的解决办法
    a、重启机器,再进行安装,如果发现还有该错误,请按下面步骤
    b、在开始->运行中输入regedit
    c、到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session
    Manager 位置
    d、选择文件->倒出,保存
    e、在右边窗口右击PendingFileRenameOperations,选择删除,然后确认
    f、重启安装,问题解决
    -------------------------------------------------------
    如果问题依旧,试试先修复操作系统
    命令提示符下执行:
    sfc /scannow
    最后的方法:换Windows 2000 安装盘 和SQL Server2000安装盘
    有时候问题的原因很奇怪,有人曾更换了一个电源就解决了问题。1 先卸载您的 SQL Server 2000,必要的时候删除 Program
    Files\Microsoft SQL Server 文件夹
    2 打开注册表
    在"开始"--"运行"键入 "regedit"
    3 按下列顺序点击打开
    + HKEY_LOCAL_MACHINE
    + SOFTWART
    + Microsoft
    + Windows
    + CurrentVersion
    + Setup
    + ExceptionComponents
    4 将 ExceptionComponents 下面的文件夹全部删除!
    如 {60BFF50D-FB2C-4498-A577-C9548C390BB9}
    {60BFF50D-FB2C-4498-A577-C9548C390BB9}
    {60BFF50D-FB2C-4498-A577-C9548C390BB9}
    {60BFF50D-FB2C-4498-A577-C9548C390BB9}
    6 重新启动:
    7 重新安装 SQL Server 2000
    XP+SP2的问题
    1.winxp+sp2的系统需要安装SQL Server
    SP3(服务包补丁3),如果之前已经安装,必须再安装一次。
    SP3可以在微软网站免费下载,中文版地址如下:
    SQL Server 2000 Service Pack 3a
    http://download.microsoft.com/download/d/d/e/dde427eb-0296-4eac-a47c-d11a66b03816/chs_sql2ksp3.exe