svchost.exe5分钟烦我一次，受不了了，求救！

独孤九剑

半个多月来，卡巴斯基主动防御信息每5分钟提示我一次：
访问注册表：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent
运行进程：
C:\WINDOWS\System32\svchost.exe

详细信息为：
进程试图更改 修改 这个在注册表中属于组 System Startup.这些键值是用来管理系统启动时执行哪些程序的。
建议您仔细确认这些键值，确保只有经过您允许的程序才能在系统启动时被执行，而其它程序不能在系统启动时被执行。
键值: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent
值: LastTaskRun
(空二进制表格):
d7 07 0b 00 04 00 08 00 15 00 00 00 01 00 00 00
新数据(空二进制表格):
d7 07 0b 00 04 00 08 00 15 00 05 00 01 00 00 00

无论你选择允许还是拒绝，5分钟后必来。以下是卡巴的记录：
2007-11-8 20:40:20 进程 C:\WINDOWS\System32\svchost.exe (PID: 952): 试图 执行可疑操作 被拒绝.
2007-11-8 20:45:03 进程 C:\WINDOWS\System32\svchost.exe (PID: 952): 试图 执行可疑操作 被拒绝.
2007-11-8 20:50:02 进程 C:\WINDOWS\System32\svchost.exe (PID: 952): 试图 执行可疑操作 被拒绝.
2007-11-8 20:55:03 进程 C:\WINDOWS\System32\svchost.exe (PID: 952): 试图 执行可疑操作 被拒绝.
2007-11-8 21:14:28 进程 C:\WINDOWS\System32\svchost.exe (PID: 952): 试图 执行可疑操作 被拒绝.
2007-11-8 21:14:33 进程 C:\WINDOWS\System32\svchost.exe (PID: 952): 试图 执行可疑操作 被拒绝.
2007-11-8 21:15:02 进程 C:\WINDOWS\System32\svchost.exe (PID: 952): 试图 执行可疑操作 被拒绝.
2007-11-8 21:20:02 进程 C:\WINDOWS\System32\svchost.exe (PID: 952): 试图 执行可疑操作 被拒绝.



用了各种杀木马软件均未查出原因，故意允许它写入操作，然后重启，在计划任务中没发现增加内容。而且它依然5分钟来一次。烦不胜烦。请求高手帮助解决，否则只有重装系统了。

[ 本帖最后由 独孤九剑 于 2007-11-8 21:24 编辑 ]

独孤九剑

还是没人能解决？

dm203

没遇到过，重新装卡巴试看看

freforce

使用进程关联查看器，看看是那个具体的关联文件在运行

独孤九剑

呵呵，我最终把它加入了信任程序，不去管它了。。。受不了。

木性木肝

在命令提示符中输入 netstat -abnov查看svchost.exe调用模块。（前提关闭桌面所有应用程序）
     用查进程关联端口的绿色小工具软件
     地址：http://down.orsoon.com/%B0%B2%C8 ... 3/drg0509/cjcgl.rar
    看我的贴图（安全）

hyxhcp

早就加信任区域了

独孤九剑

原帖由 木性木肝 于 2007-11-9 23:42 发表
在命令提示符中输入 netstat -abnov查看svchost.exe调用模块。（前提关闭桌面所有应用程序）
     用查进程关联端口的绿色小工具软件
     地址：http://down.orsoon.com/%B0%B2%C8%AB%CF%E0%B9%D8/%CF%B5%CD%B3%B ...

谢谢木性木肝

alauco

下载地址不行啊...我AVG直接就把SVCHOST阄了...