瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » svchost.exe进程感染
菜鸟hp - 2009-4-10 20:17:00
services.exe进程占cpu太大,瑞星查不到病毒,机子刚开机会卡一段时间,有6个svchost.exe进程。
附加卡卡诊断日志,请高手指教下,谢谢!看了好久看不明白,请详细解释下,我是菜鸟

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0)

附件: SREngLOG.log
chuanshao - 2009-4-10 20:27:00
使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
注意该项[AppInit_DLLs]修改:把<1,kmon.dll>修改为<kmon.dll>

没看出svchost被感染,有5-6个它是正常的啊。

下载windows清理助手清理恶意软件
http://www.arswp.com/download/arswp/arswp.rar  (升级后使用)

下载临时文件清理工具
http://www.dodudou.com/down/ATF-Cleaner-cn.exe
zoxmes - 2009-4-10 20:30:00
6个svchost.exe是正常的吧
不过日志中的APPINTT—DLLS这个注册表楼主是不是改过啊?
HpqKbFiltr.sys这个不能杀掉,不好意思,刚看错了:(
楼下的就继续吧
chuanshao - 2009-4-10 20:43:00
HpqKbFiltr.sys  这个不能删的吧?
zoxmes - 2009-4-10 20:56:00
我先看一下,MS是键盘记录器哦,
我先去查查,谢谢提醒:)
hez - 2009-4-11 20:38:00
该用户帖子内容已被屏蔽
1
查看完整版本: svchost.exe进程感染