[特别注意:svchost.exe文件本身为Windows系统正常文件,只不过有些木马喜欢通过远程线程或DLL动态连接库插入该进程.该篇文章并不是说该文件是病毒文件]
这个问题已经有很长时间了 瑞星莫名其妙的报%systemroot%\system32\svchost.exe为病毒
并且履杀不净
经过对日志的分析
得出以下解决方案
安全模式下 打开sreng
启动项目 注册表 找到<twin><C:\WINDOWS\system32\twunk32.exe> [Microsoft Corporation]一项
将其删除
双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件(推荐)"前面的钩。在提示确定更改时,单击“是” 然后确定 然后删除C:\WINDOWS\system32\twunk32.exe
如果装有QQ请把QQ 安装文件夹中的Timplatform.exe删除 把Timplatfrom.exe重命名为Timplatform.exe
|