12345   3  /  5  页   跳转页

求帮!IE右键菜单老被SOOE霸占!

收藏
小猪猡
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2005-11-28
  • 来自:
发表于： 2005-11-28 20:17 | 只看楼主 短消息 资料
字号： 小 中 大 21楼

1.结束进程C:\windows\svchost.exe(疑似木马)

我结束了2个程序就自动重启了~

我去查一下~~
gototop
 
魔法学徒
头像
卡卡技术团队
  • 帖子:11465
  • 注册: 2004-10-03
  • 来自:
发表于： 2005-11-28 20:20 | 短消息 资料
字号： 小 中 大 22楼

要终止的进程与系统进程同名，无法终止的话，建议使用第三方进程管理软件，比如HijackThis自带的进程管理器来终止其进程<下面的叙述以1.99.1版为准>——打开HijackThis——打开混合工具箱——打开进程管理器——选中要终止的进程——点“结束进程”
gototop
 
小猪猡
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2005-11-28
  • 来自:
发表于： 2005-11-28 21:19 | 只看楼主 短消息 资料
字号： 小 中 大 23楼

引用:
【魔法学徒的贴子】要终止的进程与系统进程同名，无法终止的话，建议使用第三方进程管理软件，比如HijackThis自带的进程管理器来终止其进程<下面的叙述以1.99.1版为准>——打开HijackThis——打开混合工具箱——打开进程管理器——选中要终止的进程——点“结束进程”
...........................











好象终止不了啊,这两个程序里57KB的是病毒吧?
gototop
 
飞跃迷离
头像
社区嘉宾
  • 帖子:7351
  • 注册: 2004-10-15
  • 来自:
发表于： 2005-11-28 21:35 | 短消息 资料
字号： 小 中 大 24楼

只需要结束C:\windows\svchost.exe

C:\windows\system32\svchost.exe是正常文件
gototop
 
小猪猡
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2005-11-28
  • 来自:
发表于： 2005-11-28 22:27 | 只看楼主 短消息 资料
字号： 小 中 大 25楼

引用:
【七彩黄花菜萱草的贴子】1.结束进程C:\windows\svchost.exe(疑似木马)
2.进安全模式
3.修复
O8 - IE右键菜单中的新增项目: ★ Sooe创业投资指南 ★ - http://www.sooe.cn/shortcut/shortcut.asp
所有含(file missing)的项
4.删除C:\windows\svchost.exe  (友情提醒:C:\windows\system32\svchost.exe是正常文件)


...........................

按19楼的办法弄过了,不过为什么一从安全模式出来就又出来了呢?一开始从安全模式出来,连了网点IE没出现SOOE,可等关了IE再开就出现了,然后进程C:\windows\svchost.exe及其文件又出来了?
我安全模式设置好是马上重启的~做法对吗?
gototop
 
飞跃迷离
头像
社区嘉宾
  • 帖子:7351
  • 注册: 2004-10-15
  • 来自:
发表于： 2005-11-28 22:32 | 短消息 资料
字号： 小 中 大 26楼

终止C:\windows\svchost.exe进程后，您删除文件了?
gototop
 
小猪猡
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2005-11-28
  • 来自:
发表于： 2005-11-28 22:37 | 只看楼主 短消息 资料
字号： 小 中 大 27楼

对
我发现我电脑不连网一切都正常
一连网C:\windows\svchost.exe进程就出现,一出现SOOE就出现
我现在只要把C:\windows\svchost.exe进程终止了,再到超级兔子上修改下就没有了SOOE
我发现文件C:\windows\svchost.exe似乎删除不掉啊~
删了重启连网就又出现了
我想问题就在这了吧~
gototop
 
小猪猡
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2005-11-28
  • 来自:
发表于： 2005-11-28 22:46 | 只看楼主 短消息 资料
字号： 小 中 大 28楼

引用:
【小猪猡的贴子】对
我发现我电脑不连网一切都正常
一连网C:\windows\svchost.exe进程就出现,一出现SOOE就出现
我现在只要把C:\windows\svchost.exe进程终止了,再到超级兔子上修改下就没有了SOOE
我发现文件C:\windows\svchost.exe似乎删除不掉啊~
删了重启连网就又出现了
我想问题就在这了吧~
...........................



那个不知道是什么程序的东西,修改日期是11.28号,22:30,和我开始连网的时间想来是差不多一个时间
斑竹~~~~~~~~怎么才能彻底删除呢?
gototop
 
小猪猡
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2005-11-28
  • 来自:
发表于： 2005-11-28 23:00 | 只看楼主 短消息 资料
字号： 小 中 大 29楼

纠正下~我发现开机就有上面的程序,是从C盘WINDOW里搜索出来的,然后我把进程终止,文件删除,超级兔子里修改下,IE右键菜单SOOE就没了,不过每次重启就又会变成老样子的!
我用了KILLBOX也没用,我要删除C:\windows\svchost.exe,用了KILLBOX删除就会出现倒数60秒的重启了~我用KILLBOX删除C:\windows\svchost(没打上EXE),就出现提示说似乎没这个文件~好郁闷啊~


斑竹~帮帮我吧~~5555555555555
gototop
 
魔法学徒
头像
卡卡技术团队
  • 帖子:11465
  • 注册: 2004-10-03
  • 来自:
发表于： 2005-11-28 23:49 | 短消息 资料
字号： 小 中 大 30楼

请用System Repair Engineer扫个log贴上来

下载地址见置顶贴
[必读]本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
gototop
 
<<上一主题|下一主题>>
12345   3  /  5  页   跳转页
页面顶部
Powered by Discuz!NT