1234   1  /  4  页   跳转页

关于“svchost.exe”

收藏
南瓜超人
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2006-08-26
  • 来自:
发表于： 2007-01-15 18:08 | 显示全部 短消息 资料
字号： 小 中 大 1楼

关于“svchost.exe”

我现在每次开机瑞星扫描杀毒，都能杀到svchost.exe（病毒名称Trojan.PSW.LMir.lxq）这个病毒，但是之后马上用瑞星手动杀毒就杀不到毒了。
这个毒如果不用开机扫描杀，它就会在进程里自动打开很多“iexplore”但桌面上是没有IE浏览器打开的。还有就是在windows文件夹下生成“Win5、win8”之类的文件（瑞星监控会发现并删除，但再开机还会有）。
请问如果才能将这个病毒杀掉，这是个什么病毒？
最后编辑2007-01-15 22:49:52
分享到：
gototop
 
南瓜超人
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2006-08-26
  • 来自:
发表于： 2007-01-15 20:00 | 显示全部 短消息 资料
字号： 小 中 大 2楼

上面的不是我的,下面是我的报告:
gototop
 
南瓜超人
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2006-08-26
  • 来自:
发表于： 2007-01-15 20:07 | 显示全部 短消息 资料
字号： 小 中 大 3楼

我的报告怎么发不上来啊?
gototop
 
南瓜超人
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2006-08-26
  • 来自:
发表于： 2007-01-15 20:15 | 显示全部 短消息 资料
字号： 小 中 大 4楼

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [(Verified)Microsoft Corporation]
    <SyrxMy><C:\WINDOWS\system32\iexp1ore.exe>  [N/A]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>  [(Verified)Microsoft Corporation]
    <PHIME2002ASync><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC>  [(Verified)Microsoft Corporation]
    <PHIME2002A><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName>  [(Verified)Microsoft Corporation]
    <RfwMain><"C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup>  [Beijing Rising Technology Co., Ltd.]
    <SoundMan><soundman.exe>  [Avance Logic, Inc.]
    <NvCplDaemon><RUNDLL32.EXE NvQTwk,NvCplDaemon initialize>  [N/A]
    <nwiz><nwiz.exe /install>  [(Verified)NVIDIA Corporation]
gototop
 
南瓜超人
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2006-08-26
  • 来自:
发表于： 2007-01-15 20:16 | 显示全部 短消息 资料
字号： 小 中 大 5楼

<RavTask><"C:\Program Files\Rising\Rav\RavTask.exe" -system>  [Beijing Rising Technology Co., Ltd.]
    <StormCodec_Helper><"C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti>  [N/A]
    <TWCU><"C:\Program Files\TP-LINK\TWCU\TWCU.exe" -nogui>  [TP-LINK TECHNOLOGIES CO., LTD]
    <h8qjs719m><C:\WINDOWS\alga.exe>  [N/A]
    <mhs2><C:\WINDOWS\mhs2.exe>  [N/A]
    <wls3><C:\WINDOWS\wls3.exe>  [N/A]
    <wsttrs><C:\WINDOWS\LSASS.EXE>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    <RavStub><"C:\Program Files\Rising\Rav\ravstub.exe" /RUNONCE>  [Beijing Rising Technology Co., Ltd.]
gototop
 
南瓜超人
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2006-08-26
  • 来自:
发表于： 2007-01-15 20:21 | 显示全部 短消息 资料
字号： 小 中 大 6楼

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <twin><C:\WINDOWS\system32\twunk32.exe>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [(Verified)Microsoft Corporation]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [(Verified)Microsoft Corporation]
gototop
 
南瓜超人
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2006-08-26
  • 来自:
发表于： 2007-01-15 20:22 | 显示全部 短消息 资料
字号： 小 中 大 7楼

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{32CD708B-60A7-4C00-9377-D73EAA495F0F}><C:\WINDOWS\system32\RavExt.dll>  [Beijing Rising Technology Co., Ltd.]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    <Load><; ?眝讱矑?翽蠲矑蟿矑?>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <TkBellExe><; "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot>  [RealNetworks, Inc.]

==================================
启动文件夹
[Microsoft Office]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Microsoft Office.lnk --> C:\PROGRA~1\MICROS~2\Office\OSA9.EXE [Microsoft Corporation]><N>
gototop
 
南瓜超人
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2006-08-26
  • 来自:
发表于： 2007-01-15 20:22 | 显示全部 短消息 资料
字号： 小 中 大 8楼

服务
[TP-LINK 配置服务 / ACS][Running/Auto Start]
  <C:\WINDOWS\system32\acs.exe><N/A>
[Human Interface Device Access / HidServ][Stopped/Disabled]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
[NVIDIA Driver Helper Service / NVSvc][Running/Auto Start]
  <C:\WINDOWS\system32\nvsvc32.exe><NVIDIA Corporation>
[Rising Proxy  Service / RfwProxySrv][Stopped/Manual Start]
  <c:\program files\rising\rfw\rfwproxy.exe><Beijing Rising Technology Co., Ltd.>
[Rising Personal Firewall Service / RfwService][Running/Auto Start]
  <c:\program files\rising\rfw\rfwsrv.exe><Beijing Rising Technology Co., Ltd.>
[Rising Process Communication Center / RsCCenter][Running/Auto Start]
  <"C:\Program Files\Rising\Rav\CCenter.exe"><Beijing Rising Technology Co., Ltd.>
[Rising RealTime Monitor / RsRavMon][Running/Auto Start]
  <"C:\Program Files\Rising\Rav\Ravmond.exe"><Beijing Rising Technology Co., Ltd.>
[SmartLinkService / SLService][Running/Auto Start]
gototop
 
南瓜超人
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2006-08-26
  • 来自:
发表于： 2007-01-15 20:23 | 显示全部 短消息 资料
字号： 小 中 大 9楼

<slserv.exe><>
[Windows DHCP Service / WinDHCPsvc][Stopped/Auto Start]
  <C:\WINDOWS\system32\rundll32.exe windhcp.ocx,start><Microsoft Corporation>
gototop
 
南瓜超人
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2006-08-26
  • 来自:
发表于： 2007-01-15 20:23 | 显示全部 短消息 资料
字号： 小 中 大 10楼

驱动程序
[Intel(r) 82801 Audio Driver Install Service (WDM) / ac97intc][Stopped/Manual Start]
  <system32\drivers\ac97intc.sys><Intel Corporation>
[AEGIS Protocol (IEEE 802.1x) v3.2.0.3 / AegisP][Running/Auto Start]
  <system32\DRIVERS\AegisP.sys><Meetinghouse Data Communications>
[Service for Avance AC97 Audio (WDM) / ALCXWDM][Running/Manual Start]
  <system32\drivers\ALCXWDM.SYS><Avance Logic, Inc.>
[TP-LINK Wireless Network Adapter Service / AR5211][Running/Manual Start]
  <system32\DRIVERS\ar5211.sys><Atheros Communications, Inc.>
[Rising TDI Base Driver / BaseTDI][Running/Auto Start]
  <System32\DRIVERS\BaseTDI.SYS><Beijing Rising Technology Co., Ltd.>
[ExpScaner / ExpScaner][Running/Auto Start]
  <\??\C:\Program Files\Rising\Rav\ExpScan.sys><>
gototop
 
<<上一主题|下一主题>>
1234   1  /  4  页   跳转页
页面顶部
Powered by Discuz!NT