svchost.exe总是要往注册表RUN里添加 bbs.ikaka.com

讨厌的病毒木马 - 2007-7-4 17:42:00

进程名称
C:\WINDOWS\System32\svchost.exe
路径
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
数值名称
UserFaultCheck
操作方式
修改
这是我瑞星的纪录，这个svchost.exe时不时就跳出来要修改注册表，我下载了AVG也没查出来，现在还在蹦。请大家帮我看下

讨厌的病毒木马 - 2007-7-4 17:55:00

怎么没人回复？？？？？？？？

讨厌的病毒木马 - 2007-7-4 17:59:00

haohe的fans - 2007-7-4 19:01:00

下载 System Repair Engineer，
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整分段拷贝贴上来，不要修改

两个铁球 - 2007-7-4 19:42:00

好象是系统正常程序，但运行的结果好像多是黑屏、重启。用任何一款安全软件，包挂AVG或瑞星，禁止住它运行就是了。

讨厌的病毒木马 - 2007-7-7 20:10:00

引用:

【两个铁球的贴子】好象是系统正常程序，但运行的结果好像多是黑屏、重启。用任何一款安全软件，包挂AVG或瑞星，禁止住它运行就是了。

………………

看来知道的不多，有同样情况的也不多，郁闷中
最近我又观察了一下，这个程序改注册表时基本都是我在访问FTP站的时候。
而且我在拒绝它修改注册表后，FTP站就无法访问了
难道这个FTP站有问题？
这个站点可是我的服务提供商
。。。。。。。。。。。。。

天月来了 - 2007-7-7 20:24:00

你让它改注册表吧，（不过这就得你自己考虑啦）

改完没其他提示后。

也扫个日志来看看吧：

将你的系统日期对正确

下载 System Repair Engineer，到你的“Windows”文件夹里。

http://www.kztechs.com/sreng/download.html

1 解压缩sreng2.zip
2 将SREng.exe重命名为abc.exe运行.
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝分段贴上来，不要修改

瑞星卡卡安全论坛