|
 | 作者: lxgame [lxgame]
 论坛用户 |
登录 |
| 本帖由 [日月双星] 从 << 菜鸟乐园>> 转移而来这个病毒会关瑞星，我发现后 ，终止svchOst_.exe这个进程。 然后删掉svchOst_.exe 但是以后每次开机，系统都会说找不到svchOst_.exe这个文件的提示 怎么办呢？ |
| 地主 发表时间: 04-08-05 09:27 |
 | 回复: S_Admin [f_h]  论坛用户 |
登录 |
|
关掉其服务,再看一看. |
| B1层 发表时间: 04-08-05 10:06 |
| 回复: lijingxi [lijingxi] 见习版主 |
登录 |
|
在注册表启动里面删了这个启动项 就行了! |
| B2层 发表时间: 04-08-05 18:04 |
| 回复: lxgame [lxgame] 论坛用户 |
登录 |
|
注册表的启动项，在哪个位置？是RUN建值吗？请告诉我正确地址 我用的是XP家庭版 |
| B3层 发表时间: 04-08-05 21:01 |
 | 回复: langxing [langxing] 论坛用户 |
登录 |
|
哈哈，跟我一样啊，反思了！！！！！ |
| B4层 发表时间: 04-08-08 00:09 |
 | 回复: xxh_apple [xxh_apple] 论坛用户 |
登录 |
|
我也中了呀。 可是我在注册表里也删掉了。 还是不行啊？ 怎么办叻？ 哪位高手再帮忙一下。 |
| B5层 发表时间: 04-08-09 17:49 |
| 回复: lijingxi [lijingxi] 见习版主 |
登录 |
|
主持表启动位置在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run |
| B6层 发表时间: 04-08-09 18:13 |
| 回复: lijingxi [lijingxi] 见习版主 |
登录 |
|
你们感染的好象是冲击波或者震荡波变种病毒! 用现在的瑞星查不到!! |
| B7层 发表时间: 04-08-09 18:20 |
| 回复: xxh_apple [xxh_apple] 论坛用户 |
登录 |
|
在注册表RUN里没有该文件了，可是开机时还是一样呀。 难道变种了吗？ |
| B8层 发表时间: 04-08-09 18:25 |
| 回复: langxing [langxing] 论坛用户 |
登录 |
|
想逃的流浪者 [在注册表RUN里没有该文件了，可是开机时还是一样呀。 难道变种了吗？ ] 的确是这样子的。我的还是没有解决！ |
| B9层 发表时间: 04-08-09 19:23 |
| 回复: ullong1 [ullong1]  论坛用户 |
登录 |
|
都是一样的，我们公司差不多都种了，什么软件都杀不了 |
| B10层 发表时间: 04-08-09 21:25 |
 | 回复: poemail [poemail]  论坛用户 |
登录 |
|
关键的时候还要诺顿出马的! |
| B11层 发表时间: 04-08-13 23:46 |
| 回复: xiaoqing09 [xiaoqing09] 论坛用户 |
登录 |
|
也许是一个捆绑进程的家伙,你去HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRpcSs下面看看,有没有关联到进程的东西! [此贴被 鲁达的马甲(xiaoqing09) 在 08月14日20时25分 编辑过] |
| B12层 发表时间: 04-08-14 17:24 |
| 回复: a101450948 [a101450948] 论坛用户 |
登录 |
|
在运行里打：msconfig 然后点 →启动 将那个文件前的对号去了！ 就行了！  |
| B13层 发表时间: 04-08-16 18:10 |
 | 回复: qinqin0710 [qinqin0710] 论坛用户 |
登录 |
|
没有那个 启动服务啊 还有地动启动里面也是没有的哈 |
| B14层 发表时间: 04-08-16 20:52 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 病毒专区
标题: 中了叫svchOst_.exe的病毒，开机自动运行！！