心情论坛


 
标  题: 近期A区9栋常出现的svohost.exe病毒问题
jydsl0081 (网络技术员)
No.3.心情守卒
Rank: 2Rank: 2
网络技术员


MZ号码 6201
精华 2
积分 169
帖子 98
升级值 169 点
财富值 159 点
阅读权限 20
注册日期 2006-8-25
上次访问 2007-12-2
血型 AB型
状态 离线
发表于 2006-11-2 17:31  资料 文集 短消息  [收藏]
近期A区9栋常出现的svohost.exe病毒问题
字体大小:[][][][]  点击复制本文地址:http://bbs.exinqing.net/viewthread.php?tid=17306



近期A区电脑用户常出现一种文件名为svohost.exe或者sxs.exe的Trojan-Proxy.Win32.Agent.if病毒文件。可能感染了“QQ通行证(Trojan.PSW.QQPass)”病毒或其变种。
   中了这种病毒出现的症状主要有,瑞星杀毒软件和防火墙打不开或者一闪而过,mcsonfig启动项配置里面能看到这个文件是自启动的,但是删不掉。还有进程里面有2项IE进程,结束后每5秒左右又出现。严重时候出现开机启动的时候不能进入系统然后自动重新启动,安全模式也进不了等等症状,据我所知好几台电脑已经出现过这样的症状

   解决办法:
1、首先打开任务管理器,结束SVOHOST.EXE的进程。
2、我的电脑,工具>>文件加选项>>查看>>把“隐藏受保护的操作系统文件(推荐)”之前的钩钩取掉。
3、右击C盘(假设windows系统安装在C盘)>>打开,然后到C:\WINDOWS\system32\下找到SVOHOST.EXE删除掉。这里不能用搜索的,因为搜索不到的。
4、开始>>运行msconfig>>启动>>把SVOHOST.EXE的启动项取消
5、开始>>运行cmd>>用dir /a的命令检查所有盘符下有没有sxs.exe和autorun.inf两个文件,有的话,用下面的方法全部删除:
    取消这两个文件的隐藏属性
        输入attrib -a -s -h -r sxs.exe命令执行
        再输入attrib -a -s -h -r autorun.inf命令执行
    把这两个文件分别删除   
        输入del sxs.exe和del autorun.inf

6、最后一步,开始>>运行regedit>>找到注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2目录下的{e94c3812-d758-11da-8647-806d6172696f}、{e94c3813-d758-11da-8647-806d6172696f}等的表信息,删除即可
  另外,请大家尽量打开防ARP工具http://ty.cquc.edu.cn/down/SoftView/SoftView_1166.html
我电脑就经常提示收到中毒计算机的攻击。瑞星也发布了专杀工具
[url=upload/2006_10/06100921372727.rar]upload/2006_10/06100921372727.rar[/url]进入安全模式(方法是在开机时按住F8),杀查病毒。


请大家多多留意一下自己电脑!
TOP
孤魂游梦
No.2.心情侠士
Rank: 1
夜≯叛逆


MZ号码 5491
精华 0
积分 69
帖子 77
升级值 69 点
财富值 69 点
阅读权限 15
注册日期 2006-7-8
上次访问 2013-4-20
血型 O型
状态 离线
发表于 2006-11-4 11:20  资料 文集 短消息  [收藏]
字体大小:[][][][]  点击复制本文地址:http://bbs.exinqing.net/viewthread.php?tid=17306


能说说有什么危害吗?
我这台机子上面就有啊

呵呵  高手有没有兴趣收徒弟啊?我想学电脑方面的啊
TOP