1234   4  /  4  页   跳转页

关于“svchost.exe”

收藏
南瓜超人
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2006-08-26
  • 来自:
发表于： 2007-01-15 20:35 | 显示全部 短消息 资料
字号： 小 中 大 31楼

[PID: 720][C:\Program Files\TP-LINK\TWCU\TWCU.exe]  [TP-LINK TECHNOLOGIES CO., LTD, 4.1.2.25]
    [C:\WINDOWS\system32\wcapi.dll]  [Atheros, 4.1.2.25]
    [C:\WINDOWS\system32\athcfg11.dll]  [Atheros, 4.1.2.25]
    [C:\WINDOWS\system32\athcfg11Res.dll]  [Atheros Communications, Inc., 4.1.2.25]
    [C:\WINDOWS\system32\wgapi.dll]  [TP-LINK TECHNOLOGIES CO., LTD, 4.1.2.25]
    [C:\WINDOWS\system32\wgapiloc.dll]  [TP-LINK, 4.1.2.25]
    [C:\Program Files\TP-LINK\TWCU\TWCUloc.dll]  [TP-LINK TECHNOLOGIES CO., LTD., 4.1.2.25]
    [C:\Program Files\TP-LINK\TWCU\oemresloc.dll]  [TP-LINK TECHNOLOGIES CO., LTD., 4.1.2.25]
gototop
 
南瓜超人
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2006-08-26
  • 来自:
发表于： 2007-01-15 20:35 | 显示全部 短消息 资料
字号： 小 中 大 32楼

[PID: 1992][C:\WINDOWS\alga.exe]  [N/A, N/A]
    [C:\WINDOWS\system32\agtz.dll]  [N/A, N/A]
[PID: 2136][C:\WINDOWS\system32\ctfmon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 2236][C:\WINDOWS\system32\iexp1ore.exe]  [N/A, N/A]
    [C:\DOCUME~1\George\LOCALS~1\Temp\LgSyzr.dll]  [N/A, N/A]
[PID: 2844][C:\Program Files\Internet Explorer\iexplore.exe]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\Program Files\Tencent\QQ\QQIEHelper.dll]  [深圳市腾讯计算机系统有限公司, 1, 1, 0, 5]
    [C:\DOCUME~1\George\LOCALS~1\Temp\LgSyzr.dll]  [N/A, N/A]
    [C:\WINDOWS\system32\agtz.dll]  [N/A, N/A]
    [C:\Program Files\Rising\Rav\RavScrCh.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 4]
    [C:\WINDOWS\system32\Macromed\Flash\Flash9.ocx]  [Adobe Systems, Inc., 9,0,16,0]
gototop
 
南瓜超人
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2006-08-26
  • 来自:
发表于： 2007-01-15 20:36 | 显示全部 短消息 资料
字号： 小 中 大 33楼

[PID: 1992][C:\WINDOWS\alga.exe]  [N/A, N/A]
    [C:\WINDOWS\system32\agtz.dll]  [N/A, N/A]
[PID: 2136][C:\WINDOWS\system32\ctfmon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 2236][C:\WINDOWS\system32\iexp1ore.exe]  [N/A, N/A]
    [C:\DOCUME~1\George\LOCALS~1\Temp\LgSyzr.dll]  [N/A, N/A]
[PID: 2844][C:\Program Files\Internet Explorer\iexplore.exe]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\Program Files\Tencent\QQ\QQIEHelper.dll]  [深圳市腾讯计算机系统有限公司, 1, 1, 0, 5]
    [C:\DOCUME~1\George\LOCALS~1\Temp\LgSyzr.dll]  [N/A, N/A]
    [C:\WINDOWS\system32\agtz.dll]  [N/A, N/A]
    [C:\Program Files\Rising\Rav\RavScrCh.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 4]
    [C:\WINDOWS\system32\Macromed\Flash\Flash9.ocx]  [Adobe Systems, Inc., 9,0,16,0]
gototop
 
南瓜超人
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2006-08-26
  • 来自:
发表于： 2007-01-15 20:39 | 显示全部 短消息 资料
字号： 小 中 大 34楼

[PID: 2504][C:\WINDOWS\system32\taskmgr.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\DOCUME~1\George\LOCALS~1\Temp\LgSyzr.dll]  [N/A, N/A]
    [C:\WINDOWS\system32\agtz.dll]  [N/A, N/A]
[PID: 572][C:\Documents and Settings\George\桌面\sreng2_PConline\SREng.EXE]  [Smallfrogs Studio, 2.3.13.690]
    [C:\DOCUME~1\George\LOCALS~1\Temp\LgSyzr.dll]  [N/A, N/A]
    [C:\WINDOWS\system32\agtz.dll]  [N/A, N/A]

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
gototop
 
南瓜超人
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2006-08-26
  • 来自:
发表于： 2007-01-15 20:41 | 显示全部 短消息 资料
字号： 小 中 大 35楼

.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
API HOOK
N/A

==================================


[/CODE]
gototop
 
南瓜超人
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2006-08-26
  • 来自:
发表于： 2007-01-15 20:42 | 显示全部 短消息 资料
字号： 小 中 大 36楼

终于发完了,怎么每次只能发那么点啊
这个报告是我已经开机扫描杀毒过的.
gototop
 
南瓜超人
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2006-08-26
  • 来自:
发表于： 2007-01-15 22:09 | 显示全部 短消息 资料
字号： 小 中 大 37楼

谢谢楼上高手，马上去试试。
可我不懂，我发现病毒杀不掉之后，就马上格掉了C盘，用GHOST备份重装了系统，为什么还是有这病毒呢？它不在C盘里？
gototop
 
南瓜超人
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2006-08-26
  • 来自:
发表于： 2007-01-15 22:59 | 显示全部 短消息 资料
字号： 小 中 大 38楼

我照那帖子做了 可运行msconfig启动里还是有“。。粒。。粒。。”什么的一项啊？
还有我用sreng2的启动删除，没找到load这一项啊，没能删掉它。
gototop
 
<<上一主题|下一主题>>
1234   4  /  4  页   跳转页
页面顶部
Powered by Discuz!NT