载入中…

 | 网站首页 | 文章中心 | 下载中心 | 图片中心 | 反木马论坛 |日志分析|样本上传|求助| | 

您现在的位置: 反木马在线 >> 文章中心 >> 木马查杀 >> 文章正文
svchost.exe病毒查杀
作者:佚名    文章来源:不详    点击数:    更新时间:2008-2-4

[特别注意:svchost.exe文件本身为Windows系统正常文件,只不过有些木马喜欢通过远程线程或DLL动态连接库插入该进程.该篇文章并不是说该文件是病毒文件]

这个问题已经有很长时间了 瑞星莫名其妙的报%systemroot%\system32\svchost.exe为病毒

并且履杀不净

经过对日志的分析

得出以下解决方案

安全模式下 打开sreng

启动项目 注册表 找到<twin><C:\WINDOWS\system32\twunk32.exe> [Microsoft Corporation]一项

将其删除

双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件(推荐)"前面的钩。在提示确定更改时,单击“是” 然后确定
然后删除C:\WINDOWS\system32\twunk32.exe

如果装有QQ请把QQ 安装文件夹中的Timplatform.exe删除 把Timplatfrom.exe重命名为Timplatform.exe


发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
 
  • 上一篇文章:

  • 下一篇文章:
  • 相关新闻
    没有相关文章
    论坛新帖
    新 闻 TOP 10
  • 没有热点文章
  • 点击申请点击申请点击申请点击申请点击申请点击申请点击申请
    点击申请点击申请点击申请点击申请点击申请点击申请点击申请点击申请
    文字链接: 热门下说网
    Copyright © 2008 FanMuMa.com All Rights Reserved
    客服邮箱:fanmuma#126.com(将#换为@) 站长:Fisco 联系电话:15802671439 联系QQ:337803 
    捍卫属于个人的一切--