ngSlotD是什么东西啊?在系统服务里的~谁知道

来源:百度知道 编辑:UC知道 时间:2024/05/28 15:24:38
我用奇虎360安全卫士系统全面诊断中的”系统服务”和”进程项”中都有个ngSlotD.exe的文件修复也修复不了
~~电脑最近好像进病毒了~谁支一声~~~

- ngslotd - 进程信息 - Visit English - 繁体中文进程文件: ngslotd.exe
进程名称: Troj_adware.ngslotd
英文描述: N/A
进程分析: 该病毒修改注册表创建系统服务ngSlotD实现ngslotd.exe自启动,修改注册表创建Run/epsng_certd项实现epsng_certd.exe(名字不固定)自启动,运行后两个程序相互保护,不断弹出不同广告网站。

进程位置: Program Files\ngsrv
程序用途: 广告木马病毒
作者: ^_^
属于: unknown

安全等级 (0-5): 0 (N/A无危险 5最危险)
间碟软件: 是
广告软件: 是
病毒: 是
木马: 是

系统进程: 否
应用程序: 否
后台程序: 是
使用访问: 是
访问互联网: 否

如何卸载服务

在查看“管理工具”→ “ 服务” 时会发现有一些被插件或者病毒安装的服务,首先想到的是禁用它,可是禁用后还是有些想法,比如删除文件、卸载服务。下面就简单地介绍一下如何卸载服务:

在“管理工具”→ “ 服务”里找到你要卸载的服务,双击打开它的属性,比如查看“卡巴斯基反病毒6.0个人版”的属性,可以看到如下描述:

服务名称:AVP
显示名称:卡巴斯基反病毒6.0个人版

然后打开注册表(运行regedit),依次打开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services,
在Services下找到你要卸载的服务的名称,上例中即为AVP,删除整个AVP项,重启计算机后就把该服务完全卸载了。

另外,在卸载服务前也可以把关联的文件删除,在服务的属性中“可执行文件的路径”下即为其关联的文件。

“ngslotd.exe”是北京飞天诚信科技有限公司开发的eP