回复: tcpsv1.exe 无法清除
以下服务有问题：
[Background Intelligent Transfer Service / BITS][Stopped/Auto Start]
<C:\WINDOWS\system32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\update.dll><N/A>
[图形图象制作工具 / photoshop2009][Stopped/Auto Start]
<C:\Program Files\Common Files\Microsoft Shared\MSINFO\photoshop2009.exe><N/A>
[Windows Help System / WinHelp32][Stopped/Auto Start]
<C:\WINDOWS\system32\WinHelp32.exe><N/A>
[ojokxb / ojokxb][Running/Auto Start]
<C:\WINDOWS\system32\svchost -k ojokxb-->%SystemRoot%\System32\dbzusi.kll><奇虎网>
[SRAT_Service / SRAT_Service][Running/Auto Start]
<C:\WINDOWS\system32\svchost.exe -k SRAT_Service-->C:\WINDOWS\system32\drivers\etc\z1YxefSX.dll><N/A>
[Windows XP 安全更新 / Windows XP 安全更新][Stopped/Auto Start]
<C:\WINDOWS\KE120089.exe><TENCENT>
【建议】用冰刃找到如下7个文件，利用冰刃右键的“复制到”功能，将下述文件分别复制到桌面，然后用WINRAR在桌面分别压缩，最后将压缩包提交“可疑文件交流区”鉴定：
C:\WINDOWS\system32\update.dll
C:\Program Files\Common Files\Microsoft Shared\MSINFO\photoshop2009.exe
C:\WINDOWS\system32\WinHelp32.exe（该系统文件可能已被感染）
C:\WINDOWS\System32\dbzusi.kll
C:\WINDOWS\system32\drivers\etc\z1YxefSX.dll
C:\WINDOWS\SYSTEM32\SETUPLO.EXE（可能是冒充腾讯的病毒文件）
C:\WINDOWS\KE120089.exe（可能是冒充腾讯的病毒文件）鉴定结果出来前，个人建议先不要采取禁止或删除服务或删除相关文件的措施。
