“我的相册.exe”的查杀
1、结束SVCH0ST.EXE进程(路径C:\\WINDOWS\\system32\\SVCH0ST.EXE。注意:H与S之间的字符为数字“0”,而不是字母“O”)。
2、删除木马文件(见图)
3、清理注册表:
展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除@="C:\\WINDOWS\\system32\\SVCH0ST.EXE"
展开HKEY_CLASSES_ROOT\chm.file\shell\open\command
删除@="C:\\WINDOWS\\Help\\SVCH0ST.EXE"