12   2  /  2  页   跳转

帮忙看看病毒杀干净了吗?

首先要禁止它开机自动运行,点开始/运行,输入msconfig点确定,在系统配置实用程序中选“启动项”,然后把SVCHOST前面的勾去掉,点确定后退出;接下来在运行中输regedit 进入注册表,查找SVCHOST(注意是大写的),删除找到的SVchost.ini、mapis32a.dll、%systemroot%F4.Jpg,关机重启 试试
gototop
 

【回复“ANAWY”的帖子】
1楼日志中,除了 C:\Program Files\CNNIC\代表的“中文上网”/“网络实名”这类流氓软件外,已无太大问题。
gototop
 

【回复“帅的被贼砍”的帖子】

可是为什么要找SVCHOST,而且在“启动项“里没有找到呀?
gototop
 

【回复“baohe”的帖子】

如果是这样,那真是太好了!谢谢了!
gototop
 

引用:
【ANAWY的贴子】【回复“帅的被贼砍”的帖子】

可是为什么要找SVCHOST,而且在“启动项“里没有找到呀?
...........................

C:\WINDOWS\system32\ScvHost.exe————这个才是你杀掉的马。

注意文件名是ScvHost.exe;正常系统文件名是Svchost.exe。木马作者往往是用这类“鱼目混珠”的伎俩蒙骗中招者。
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT