高手来看下这是什么病毒?

来源:百度知道 编辑:UC知道 时间:2024/06/04 13:03:06
之前机子中了熊猫烧香病毒,估计是变种的,后来重装瑞星,升级最新病毒库,杀出来9个病毒木马之类的东东。但是每次重新启动机子全盘杀毒就只在内存中杀出来svchost.exe病毒,文件路径是windows\system32下的svchost.exe,
病毒名称为Trojan.PSW.Lmir.lxq,用安全卫士360看进程,一共有5个svchost.exe进程并且提示安全,路径全windows\system32下,5个进程占系统与CPU都不多,上网办公游戏都安全,瑞星在不杀毒情况下也不提示,用1月6日最新的木马克星也杀不出木马来,奇怪了,是不是瑞星报错了还是其它原因?
机子里有个RavMonD.exe的进程,不知道为什么经常占用系统90%以上,一阵一阵的,有时候就没事,安全卫士360说是瑞星的进程,路径也是瑞星安装的路径,不过很是奇怪,经常耗用大量CPU资源,内存也到了18M之多,另外安全模式下杀毒,什么毒都杀不出来,之前的那个内存病毒也杀不出来。别复制粘贴,我辛苦的打那么多字。

你的是XP系统吧
很正常 XP就是5个svchost.exe进程
Service Host Process是一个标准的动态连接库主机处理服务。Svchost.exe对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windows\system32文件夹下。在启动的时候,Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。Windows 2000一般有2个Svchost进程,一个是RPCSS(Remote Procedure Call)服务进程,另外一个则是由很多服务共享的一个Svchost.exe;而在 windows XP中,则一般有4个以上的Svchost.exe服务进程;Windows 2003 server中则更多。Svchost.exe 是一个系统的核心进程,并不是病毒进程。但由于Svchost.exe进程的特殊性,所以病毒也会千方百计的入侵Svchost.exe。通过察看 Svchost.exe进程的执行路径可以确认是否中毒。如果你怀疑计算机有可能被病毒感染,Svchost.exe的服务出现异常的话通过搜索 Svchost.exe文件就可以发现异常情况。一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话,那很可能就是中毒了

你的意思是瑞星差出来并删除重新全盘扫描会再次出现?svchost.exe没有出现占用CPU使用率很高的话,就有可能是瑞星误报了,但也不排除确实存在木马病毒,可以考虑用AVG ANTI-SPYWARE查查,让自己放心

用江民试试吧,我的解决了。
回答者:doctormin - 大魔法师 八级 1-6 22:50

江民比较不错
回答者:实在太帅 - 助理 二级 1-6 22:52

重新安装,在C盘分区应该没有问题吧。
我以前一个电脑也是中了威金,然后图标变的模糊不清。可是重新安装后,图标就正常了,不过点击其他盘就不会出问题。
不过好像会影响到硬件的病毒好像只有CIH吧