瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】注册表被改,中了什么毒吗?...

12   2  /  2  页   跳转

【求助】注册表被改,中了什么毒吗?...

高度怀疑以下三个服务,请楼主用SRENG扫描工具先禁用它们看看,如果症状消失,则问题就在它们身上:

[Distributed Transaction Coordinator Helper / dtchsvc][Running/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k dtchsvc-->C:\WINDOWS\system32\dtchsvc.dll><Microsoft Corporation>

[COM+ Event System Extension Helper / EventSysHelper][Running/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k EventSysHelper-->c:\windows\system32\eventsyshelper.dll><Microsoft Corporation>

[Fast User Network Compatibility on Windows / scbiywnd][Running/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k scbiywnd-->c:\windows\system32\scbiywnd.dll><Microsoft Corporation>


文件方面,以下文件非常可疑:
c:\windows\system32\eventsyshelper.dll
c:\windows\system32\dtchsvc.dll
c:\windows\system32\scbiywnd.dll
gototop
 

十分感谢,按你们所述操作,但是

-------------
[Distributed Transaction Coordinator Helper / dtchsvc][Running/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k dtchsvc-->C:\WINDOWS\system32\dtchsvc.dll><Microsoft Corporation>

[COM+ Event System Extension Helper / EventSysHelper][Running/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k EventSysHelper-->c:\windows\system32\eventsyshelper.dll><Microsoft Corporation>

这两项无法禁用,情况是这样的:(操作失败,原因1052)

----------
文件方面,以下文件非常可疑:
c:\windows\system32\eventsyshelper.dll
c:\windows\system32\dtchsvc.dll

(以上两个文件,虽然找到了,可是无法删除)
---------
这样的话,问题大不大?虽然我现在都不打开音箱听声音了...
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT