瑞星卡卡安全论坛

删除所有分区.重新分区后 依然无法清除的木马. 文件路径：C:\Windows\System32\sfc_os.dll 相关进程：C:\Windows\System32\svchost.exe

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; .NET4.0C)

请将sfc_os.dll压缩跟帖上传至论坛。

什么？进程是系统进程啊！

我也中了

瑞星提示什么？是反复查杀反复报毒吗？
请参考2楼回复，将样本压缩跟帖上传。

我也中了这个啊~~~~~~~~~~~~~~~~~~~~~~~~:kaka4:
而且关闭杀毒软件啊，重装杀毒也不行啊，不让启动！

是瑞星杀毒软件报毒吗？按2楼瑞星工程师的回复，将sfc_os.dll 压缩跟帖上传。

报什么报啊，要是报了不就没事儿了吗！
你说的那个将什么压缩上传我哪儿会啊，菜鸟啊:kaka10:
你们不是杀毒中心嘛，这病毒你们不知道吗？

等结果，等杀毒~~~
你们现在官网挂的那些免费的杀毒软件和防火墙都可以安装但是监控中心不能运行啊什么问题求解释~

我是格式化C盘后装的新系统，为什么呢？

如果方便，请将您的QQ号短消息发给我，工程师将尽快与您联系！

http://baike.baidu.com/view/4100175.htm

svchost.exe是系统最核心的进程，这个进程一般不会被捆绑或注入的，我的XP系统，任何时候，该进程只有4个，如果多了就异常了，可以用DiskGenius初始化硬盘，选择重建主引导记录MBR即可，如果安装任何杀毒软件都无效，应该是中了鬼影变种病毒，初始化硬盘就没事了

我是菜鸟。但你这个问题，我遇到过，已经解决了。我的系统是英文的。所以，仅供参考了。
1）如果你还能上网，下载 microsoft safety scanner （在微软网站免费下载）。下载后，到download文件夹中，右键点击 msert 程序，点击 open ，出现画面选择“run”, 选择“接受协议”；出现扫描屏幕，选择“full scan”（全面扫描）。你只需要等待就行了。这个程序对清除系统文件中木马比较有效，一般情况下，你的电脑在重启后，就可以正常运行了。
2）你不能正常开机，可以采用在安全模式+上网模式，然后按上述办法操作。
注意：我每次扫描都要到download里点击这个程序。我是菜鸟，没有找到其他地方可以点击启动。
预祝你扫毒成功！

回复 1F 森森马 的帖子
我是菜鸟。但你这个问题，我遇到过，已经解决了。我的系统是英文的。所以，仅供参考了。
1）如果你还能上网，下载 microsoft safety scanner （在微软网站免费下载）。下载后，到download文件夹中，右键点击 msert 程序，点击 open ，出现画面选择“run”, 选择“接受协议”；出现扫描屏幕，选择“full scan”（全面扫描）。你只需要等待就行了。这个程序对清除系统文件中木马比较有效，一般情况下，你的电脑在重启后，就可以正常运行了。
2）你不能正常开机，可以采用在安全模式+上网模式，然后按上述办法操作。
注意：我每次扫描都要到download里点击这个程序。我是菜鸟，没有找到其他地方可以点击启动。
预祝你扫毒成功！

最近我也遇到几台这样的病毒机器，重新分区也不行，只能够清除mba才能根除。你下载个2007超级急救盘刻成光盘然后运行里面的清除MBR这样你说的病毒就全部除掉了当然里面的所有资料也就全部清除注意先备份啊。