本人不幸中这个难缠的病毒,我使用诺顿杀毒,木马杀客,不惜进安全模式,DOS模式把搜索出来的风险文件全部删除,当还是不断出现在内存中,而且该病毒还是占据内存,安全模式删除c:\windows\svchost.exe后重启还是出现。实在没办法了,求各位大虾指教一下。
正在检测系统并初始化杀毒引擎>>>>>>
<<<<<<系统检测完成
实时监控中......
开始扫描Windows系统目录...
系统事件:启动项目中发现木马!
木马名称:Windows 2000/XP 系统文件保护.2
木马启动项:svc
木马从启动项目中清除成功!
c:\windows\svchost.exe
木马在硬盘清除成功!
c:\windows\svchost.exe
系统事件:启动项目中发现木马!
木马名称:Windows 2000/XP 系统文件保护.2
木马启动项:svc
木马从启动项目中清除成功!
c:\windows\svchost.exe
启动项目木马所指定主程序已经不存在!
c:\windows\svchost.exe
实时监控中......
系统事件:启动项目中发现木马!
木马名称:Windows 2000/XP 系统文件保护.2
木马启动项:svc
木马从启动项目中清除成功!
c:\windows\svchost.exe
木马在硬盘清除成功!
c:\windows\svchost.exe
系统事件:启动项目中发现木马!
木马名称:Windows 2000/XP 系统文件保护.2
木马启动项:svc
木马从启动项目中清除成功!
c:\windows\svchost.exe
启动项目木马所指定主程序已经不存在!
c:\windows\svchost.exe
开始扫描内存进程...
系统事件:启动项目中发现木马!
木马名称:Windows 2000/XP 系统文件保护.2
木马启动项:svc
木马从启动项目中清除成功!
c:\windows\svchost.exe
启动项目木马所指定主程序已经不存在!
c:\windows\svchost.exe
系统事件:启动项目中发现木马!
木马名称:Windows 2000/XP 系统文件保护.2
木马启动项:svc
木马从启动项目中清除成功!
c:\windows\svchost.exe
启动项目木马所指定主程序已经不存在!
c:\windows\svchost.exe
开始扫描内存模块...
Windows系统目录扫描完成.
扫描文件0个 发现木马0个.
实时监控中......
貌似灰鸽子的东东,可文件已被删除,可能是自启动项还没被删除吧!
建议你打开注册表搜索一下“c:\windows\svchost.exe”找到相关键值删除1
并到c:\windows\目录下找看看有没有
svchost.dll
svchosthook.dll
svchostkey.dll
(系统、隐藏文件)
在注册表中删除了,马上又出现了。。。c:/windows中只有svchost.dll安全模式删除了正常启动还是出现
扫个日志看看
日志是指。。。。。? |
|