瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 救救我!隐藏)(系统)C:\WINNT\svchost.exe "%1" %*

1   1  /  1  页   跳转页

救救我!隐藏)(系统)C:\WINNT\svchost.exe "%1" %*

收藏
太多无奈
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2005-08-22
  • 来自:
发表于： 2005-08-22 06:18 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

救救我!隐藏)(系统)C:\WINNT\svchost.exe "%1" %*

O29 - .EXE文件关联 - svchost.exe，，
相关文件：(隐藏)(系统)C:\WINNT\svchost.exe "%1" %*
内容：C:\WINNT\svchost.exe "%1" %*
安全等级：危险

大虾们,教教我吧,我该怎么做,弄不好我会崩溃的!
救命啊,我在线等着!!
最后编辑2005-08-22 17:04:29
分享到：
gototop
 
命运里の金色
头像
社区嘉宾
  • 帖子:11442
  • 注册: 2005-01-01
  • 来自:
发表于： 2005-08-22 07:37 | 短消息 资料
字号： 小 中 大 2楼

HijackThis下载地址请参考：
【必读】本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

【推荐】反浏览器劫持的一些常用操作
http://forum.ikaka.com/topic.asp?board=67&artid=6490491



运行HijackThis，先点[扫描系统并保存日志]或[Do a system scan and save a logfile]按钮，扫描完成后，LOG将会在自动弹出的记事本中
显示，再从记事本里复制/粘贴到贴子里。如果LOG比较长，一贴发不完，你可以分成几个部分发在回贴里。
gototop
 
太多无奈
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2005-08-22
  • 来自:
发表于： 2005-08-22 15:49 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

就一个人来啊,还是谢谢了!
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-22 15:52 | 短消息 资料
字号： 小 中 大 4楼

引用:
【太多无奈的贴子】O29 - .EXE文件关联 - svchost.exe，，
相关文件：(隐藏)(系统)C:\WINNT\svchost.exe "%1" %*
内容：C:\WINNT\svchost.exe "%1" %*
安全等级：危险

大虾们,教教我吧,我该怎么做,弄不好我会崩溃的!
救命啊,我在线等着!!
...........................

先结束那个木马进程C:\WINNT\svchost.exe，删除木马文件C:\WINNT\svchost.exe。

打开注册表编辑器，展开HKEY_CLASSES_ROOT\exefile\shell\open\command，将键值改为"%1" %*。
gototop
 
太多无奈
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2005-08-22
  • 来自:
发表于： 2005-08-22 16:33 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

试过了,当时能改,能删一会又出来了!
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-22 17:04 | 短消息 资料
字号： 小 中 大 6楼

引用:
【太多无奈的贴子】试过了,当时能改,能删一会又出来了!
...........................

请将C:\WINNT\svchost.exe打包传上来。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT