| 引用: |
【花花雪狐的贴子】[Application Management / AppMgmt][Stopped/Manual Start]
<C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\appmgmts.dll><N/A>
[PnP plug 0n Service / PnP plug 0n Service][Stopped/Auto Start]
<C:\WINDOWS\system32\Lcass.exe><N/A>
这2个文件和对应的服务都删除！
……………… |
[Application Management / AppMgmt][Stopped/Manual Start]
<C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\appmgmts.dll><N/A>
这个是正常的系统服务。
建议：
C:\WINDOWS\system32\Lcass.exe
c:\windows\system32\tcpipdog0.dll
以上两个文件复制一份，压缩发瑞星鉴定。
c:\windows\system32\tcpipdog0.dll之所以不能删除，是因为它入侵了WINSOCK，得到开机自启动，不删除其注册表启动项的话，WINDOWS不能删除已经运行的程序。
