msconfig启动项里的svrhost?

进程文件: svrhost.exe
进程名称: backdoor.livup

进程分析: 该程序会自动监视shdocvw.dll 有新WEB 地址时会自动弹出一个新窗口指向一个地址表,在启动时会自动连接：61.129.70.81:80 并企图信账息闽进塔程姚库田息寸processlib.net宛bbs.processlib.net厨www.processlib.net秽www.processlib.net谱在本地使用UDP 进行传播

spoolsv.exe和svrhost.dll手动专杀方法

症状：机器变慢

解决方案：

能进入安全模式时的清除病毒步骤：（个人意见仅供参考，请在杀毒前备份要删除的文件并备份注册表）【工具有下载：http://btbaica.com/read-htm-tid-1954.html】

1、首先，点重启按F8进入安全模式。打开 windows资源管理器，依次点工具－文件夹选项－查看，选上“显示所有文件和文件夹”和“显示系统文件夹的内容”；去掉“隐藏已知文件类型的扩展名”和“隐藏受保护的操作系统文件”前面的对钩。然后按照以下次序依次操作。

2、使用unlocker把以下病毒驱动文件删除：删除失败的可尝试费尔强制删除工具或PowerRMV。

\SystemRoot\system32\drivers\cdnprot.sys

\SystemRoot\system32\dri