UC知道SVOHOST.exe被添加到system32里..注册表也被改!
来源：百度知道 编辑：UC知道 时间：2024/06/24 04:44:28
昨天中了个什么毒,在注册表里改了东西..我不太懂电脑..
求高手看看..哪些是病毒..怎么还原啊.
进程名称 路径
C:\DOCUME~1\user\LOCALS~1\Temp\setup\setup.exe HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
C:\Program Files\Super Rabbit\MagicSet\winspeed.exe HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE
C:\Program Files\Super Rabbit\MagicSet\winspeed.exe HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE
C:\Program Files\Super Rabbit\MagicSet\winspeed.exe HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE
C:\Program Files\Super Rabbit\MagicSet\winspeed.exe HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE
C:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe HKEY_LOCAL_MACHINE\SOFTWARE\
求高手看看..哪些是病毒..怎么还原啊.
进程名称 路径
C:\DOCUME~1\user\LOCALS~1\Temp\setup\setup.exe HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
C:\Program Files\Super Rabbit\MagicSet\winspeed.exe HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE
C:\Program Files\Super Rabbit\MagicSet\winspeed.exe HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE
C:\Program Files\Super Rabbit\MagicSet\winspeed.exe HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE
C:\Program Files\Super Rabbit\MagicSet\winspeed.exe HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE
C:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe HKEY_LOCAL_MACHINE\SOFTWARE\
正常的是svchost.exe，你直接下载一个卡巴斯基和一个防木马软件ewido，超级好用，安装更新到最新病毒库，重启一直安f8，进入不带网络的安全模式，再用卡巴（或者是瑞星）和ewido扫描。
你让人看，还不用软件杀杀看,有专用的注册表工具就可以了