瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助:svch0st.exe的清除方法(症状:不断跳出网页).

1   1  /  1  页   跳转

求助:svch0st.exe的清除方法(症状:不断跳出网页).

求助:svch0st.exe的清除方法(症状:不断跳出网页).

连上网络后,由于电脑总是定期(30秒左右)跳出一些网页(没固定网页,而且非不正当网页),因此查看进程:发现非法的svch0st.exe在运行,查看得知是一种网银病毒/木马,并参照清除方法进行清除,但无任何效果.

手动清除过程(非安全模式):
  首先在进程中结束其进程树,,,,再搜索注册表中相关svch0st项目(发现一项:hkey_local_machine\system\current controlset\services\sharedccess\paramefers\firewallpolicy\.其数值是:C:\windows\System32\Wbem\SVCH0ST.exe:*:Enabled:Generic Hosts for WinService),并进行删除,,,,最后在c盘中搜索相关svch0st项目(发现一项:C:\WINDOWS\system32\wbem\svch0st.exe),并进行删除.
结果:在上述操作过程中,进程中中会重新出现其进程(结束其进程30秒左右).在删除文件中的svch0st文件后30秒钟左右,该文件重新出现(期间自己曾创建同样的名字文件,以阻止svch0st文件产生,但结果是会出现两个相同名称(svch0st)的文件).

工具清除过程:
  用瑞星杀毒\木马杀客\360都检测过,结果是都能查出来,但就是杀不掉.

现在自己真是郁闷,在此盼高手们给个解决方法!!不胜感激.

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
最后编辑2007-11-16 18:19:32
分享到:
gototop
 

有点像网银大盗变种```查查
gototop
 

你可试试安装spybot,下载地址
http://www.onlinedown.net/soft/27062.htm
安装完之后,先更新,再免疫,最后检测并修复所发现的问题。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT