UC知道[邀请崔衍渠大师回答]:一个SVCHOST.EXE流氓进程无法清除!
来源：百度知道 编辑：UC知道 时间：2024/06/18 10:00:28
不知上了哪个网,发现桌面上多了两个网址快捷方式(DJ铃声和手机娱乐),删掉过一段时间又会出现,打开进程管理器,有个可疑的SVCHOST.EXE进程,终止了以后又会自动启动!有时候会出现两个IEXPLORE.EXE.
用超兔查SVCHOST.EXE位置,发现程序地址在D:\WINDOWS\msagent
将此程序删掉,重起后又出现!删了N次了!
用瑞星和Ewido各全盘扫了一次,都不认为这个svchost.exe是可疑程序.
(注,是svchost而不是svch0st,我用搜索文件的方法才确定文件名)
机器重起了N次,在安全模式下也杀不出毒来!
请请崔衍渠大师帮帮忙!~!~
HijackThis_zww汉化版扫描日志 V1.99.1
保存于 20:07:58, 日期 2006-10-4
操作系统： Windows XP SP2 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)
我已经发表在大师的贴吧里!http://post.baidu.com/f?kz=137937416
真诚先谢谢了!
用超兔查SVCHOST.EXE位置,发现程序地址在D:\WINDOWS\msagent
将此程序删掉,重起后又出现!删了N次了!
用瑞星和Ewido各全盘扫了一次,都不认为这个svchost.exe是可疑程序.
(注,是svchost而不是svch0st,我用搜索文件的方法才确定文件名)
机器重起了N次,在安全模式下也杀不出毒来!
请请崔衍渠大师帮帮忙!~!~
HijackThis_zww汉化版扫描日志 V1.99.1
保存于 20:07:58, 日期 2006-10-4
操作系统： Windows XP SP2 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)
我已经发表在大师的贴吧里!http://post.baidu.com/f?kz=137937416
真诚先谢谢了!
sreng删除服务 http://post.baidu.com/f?kz=126273778
O23 - NT 服务: Windowservices (windowservices) - Unknown owner - D:\WINDOWS\MSAGENT\SVCHOST.EXE
即可
360
把虚拟内存也清空一下，这里面很可能有病毒。然后再看看进程中可以进程，找出来看看何时创建的，如果最近的话删了。