瑞星卡卡安全论坛

nakata - 2006-6-18 23:05:00

O4 - HKCU\..\Run: [LocalSystem] C:\WINDOWS\system\svchost.exe

baohe - 2006-6-18 23:29:00

【回复“nakata”的帖子】
O4 - HKCU\..\Run: [LocalSystem] C:\WINDOWS\system\svchost.exe
如果你的系统是XP，这条信息的意思是——你中招了！（木马）

nakata - 2006-6-19 2:00:00

我知道,不过每次使用好需要网络的软件后就出现我要我把 C:\WINDOWS\system\svchost.exe设为启动项,现在我把这个文件删除了,就是不知道还有没有病毒

影子110 - 2006-6-19 8:17:00

文件或许已经被你删除了~
可是注册表里的却还没动~~
打开注册表
至
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENT VERSION\RUN

删除LocalSystem

然后再重新查找一下病毒文件，（注意看清路径~）

nakata - 2006-6-19 12:38:00

文件删了,注册表也改好了,就是没次使用象QQ,这种需要用到网络的东西后就会有注册表监控问我是不是要吧[LocalSystem] C:\WINDOWS\system\svchost.exe设为启动象

亮银 - 2006-6-19 13:22:00

是不是网卡驱动给改了？
从新装一下网卡驱动看看