瑞星卡卡安全论坛

单位服务器中services.exe和svchost.exe病毒，web服务器运行10个小时左右就无法提供服务，连iis都打不开。别的机子运行一段时间后会出现机子卡着不动，除了任务管理器以外的其他系统工具都打不开，但cpu和内存资源使用很低。小弟用瑞星企业网络版升级到20.90.76断网杀毒每次都能杀到病毒，但无法彻底清除。看了一些相关资料仍无法解决，现在急求解决办法！！！:default16:
哪位仁兄不吝赐教，小弟先谢谢了！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506; MAXTHON 2.0)

建议进安全模式全盘杀毒。

首先更正一个概念，如果services.exe和svchost.exe是在c:\windows\system32路径下，则这些文件可能只是被病毒调用的正常系统文件；当然，也不排除这些系统文件本身被病毒感染或替换的情况。

建议按照置顶版规要求，扫描上传SRENG日志以供分析。

先扫描日志，
如果这两个文件都在c:\windows\system32里面，建议找到在PE系统中覆盖。

http://f.360.cn/systemfile.html#services
http://f.360.cn/systemfile.html#svchost
恢复为
C:\WINNT\system32\即可。
另外重新查杀病毒