救助，中svch0st.exe病毒了

jianfeng112 · 发表于 2006-2-18 12:59:42

用木马克星这类的查杀，杀完重启后又会出来这个东西，真是郁闷啊
在网上搜索了好多种解决办法，但是就是解决不了，在注册表里也找不到这病毒的键值，
重装过一次系统也没用，到底要怎么才能解决，求救~~~

老毛桃 · 发表于 2006-2-18 13:12:06

下面引用由jianfeng112在 2006/02/18 12:59pm 发表的内容：
重装过一次系统也没用，到底要怎么才能解决，求救~~~

建议在重装系统系统后直至杀毒软件安装前，都不要插上网线。
或者干脆找个杀毒启动盘杀杀看

jianfeng112 · 发表于 2006-2-18 13:20:12

我刚才按照上面贴子里已清除的SVCH0ST。EXE那个贴照那个方法下载了那两个杀毒的，还是杀不了啊，

紫狐 · 发表于 2006-2-18 13:56:03

安装情况来看这个木马应该有多个线程保护，你清除了一个他还会自动再生成，只有全部清除才能彻底，建议使用autoruns、icesword、进程执法官和Unlocker和Browser Sentinel配合进行清除。

6618 · 发表于 2006-2-18 15:51:05

下面引用由紫狐在 2006/02/18 01:56pm 发表的内容：
安装情况来看这个木马应该有多个线程保护，你清除了一个他还会自动再生成，只有全部清除才能彻底，建议使用autoruns、icesword、进程执法官和Unlocker和Browser Sentinel配合进行清除。

同意紫狐的观点，重装过一次系统是不是格式化再装？如果不是，建议格了重装，如果是，则建议马打上系统补丁，用杀软件查杀各分区（最好用杀毒启动盘杀，虽然慢点，但较彻底。）

qyjytd · 发表于 2006-2-18 17:24:52

用不着那么麻烦-------- 检查注册表中RUN项，未果，检查winlogon项，发现HKEY_LOCAL_MACHINESOFTWARE\MicrosoftWindows NT\CurrentVersion\Winlogon下的SHELL值为Explorer.exe c:winntsvch0st_.exe。将其更改为explorer.exe。

完毕。

jianfeng112 · 发表于 2006-2-18 18:06:24

谢谢各位的热心，目前该病毒已被本人删除，用了nod32查找，加手工清除，

		自动登录	找回密码
密码			注册

救助，中svch0st.exe病毒了