网友的电脑中发现scvhsot.exe的进程和启动项
来源:互联网 发布:外卖订单打印软件 编辑:程序博客网 时间:2024/05/23 01:22
endurer 原创
2006-12-30 第1版
今天收到一位的求助Email,其中有HijakcThis 扫描的 log。
在 log 发现可疑项:
/===========
Logfile of HijackThis v1.99.1
Scan saved at 6:54:09, on 2006-12-30
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:/WINDOWS/system32/scvhsot.exe
O4 - HKLM/../Run: [QQKAV] C:/WINDOWS/system32/scvhsot.exe
===========/
与
遭遇Trojan.DL.Multi.wfg(sss.exe,SCVHOST.EXE)等
http://endurer.bokee.com/5980310.html
http://blog.csdn.net/Purpleendurer/archive/2006/12/22/1454383.aspx
相似。
修复建议如下:
按Ctrl + Alt + Del 打开任务管理器,终止进程:scvhsot.exe
用WinRAR从D盘开始检查所有硬盘分区, 删除autorun.inf和sss.exe或sxs.exe
用WinRAR打开C:/WINDOWS/system32, 删除文件:scvhsot.exe
用Hijackthis修复:O4 - HKLM/../Run: [QQKAV] C:/WINDOWS/system32/scvhsot.exe
- 网友的电脑中发现scvhsot.exe的进程和启动项
- 续:网友的电脑中发现scvhsot.exe的进程和启动项
- 网友的电脑中发现Hacker.com.cn.ini、runouce.exe
- 网友电脑中发现灰鸽子Hacker.com.cn.exe
- 网友遇到scvhsot.exe,SVCH0ST.EXE,wincabb.exe,wmcony.exe等
- 一位网友的电脑中了灰鸽子Backdoor.Gpigeon.iir
- 一位网友的电脑中了Trojan.PSW.OnlineGames.amc
- Windows中两个重要进程Exploer.exe和Svchost.exe的用途
- Vista SP2中IIS7.0下的W3wp.exe进程拖垮超强电脑 热修复补丁下载
- 发现远程启动的挖矿进程后处理方法
- 不是管理员权限的进程启动一个具备管理员权限的EXE
- IEXPLORE.EXE和Explorer.exe进程合并的解决
- WIN7的管理和CompMgmtLauncher.exe进程
- 悄悄自动运行的进程 ALIIM.EXE、AcExUpdate.exe、FlashPlayerUpdateService.exe和GoogleUpdate.exe
- 用C#启动本地系统的进程(ping.exe)
- 除去google工具栏启动的GoogleToolbarNotifier.exe进程
- vs启动会自动产生IntelliTrace.exe进程的解决方法
- 修改电脑的启动项
- 应用框架的设计与实现——.NET平台(6.获取外部配置信息)
- Hibernate API简介,记忆几个接口
- 一个统计线程占用CPU时间的类
- 关于PVPGN的一些经验总结
- 久违的感觉
- 网友的电脑中发现scvhsot.exe的进程和启动项
- CD转换高品质MP3,其实也可以很简单
- 关于“网页对话框”中链接和表单提交会在新窗口中打开的问题
- 思绪如潮
- 不保存直接读取上传文件的内容!
- net中正则表达式的客户端验证--javascript
- CSDN Blog的两处BUG
- 大型高并发负载网站的系统架构
- 35岁成功人的12条黄金法则