关于svchost病毒(在线等)急急急

显示全部楼层 · 发表于 2007-12-9 00:29:59

先进msconfig 把<C:\WINDOWS\spoolsr.exe><N/A>服务禁掉，再删除c:\windows\svchost.exe
c:\windows\spoolsr.exe

显示全部楼层 · 发表于 2007-12-9 00:53:51

谢谢大家的帮忙..已经成功删除!!

显示全部楼层 · 发表于 2007-12-9 01:00:26

原帖由 shuipao 于 2007-12-8 23:51 发表

下载附件解压后将其中的文件放到Windows清理助手的安装目录下的ini文件夹下,再次进行快速扫描。
清理的时候请备份，清理后麻烦将备份传上来。

谢谢你的帮忙..你要的附件已经上传

显示全部楼层 · 发表于 2007-12-9 11:44:13

简单谈谈你的操作步骤,以便大家进行借鉴,和总结,好吗?

显示全部楼层 · 发表于 2007-12-9 11:56:20

原帖由 buerzhouzu 于 2007-12-9 00:29 发表
先进msconfig 把服务禁掉，再删除c:\windows\svchost.exe
c:\windows\spoolsr.exe

首先感谢这位朋友的热心
下面进行探讨,别生气呀
把<C:\WINDOWS\spoolsr.exe><N/A>服务禁掉,使用"进msconfig "方法应该不可以
理由有2个:一是病毒文件还在运行,按照常识应该是禁用或者删除不了的;
二是使用SRENG删除或者禁用更方便
不知道我这样的理解,对否?

显示全部楼层 · 发表于 2007-12-9 11:58:58

原帖由 shuipao 于 2007-12-8 23:51 发表

下载附件解压后将其中的文件放到Windows清理助手的安装目录下的ini文件夹下,再次进行快速扫描。
清理的时候请备份，清理后麻烦将备份传上来。

讨论下:你传的附件是什么?专杀工具吗?

显示全部楼层 · 发表于 2007-12-9 12:03:01

楼主其实你去看一下冰刃的使用办法就Ok的了，那里有很详细的介绍，不过有条件的还是用狙剑，安全一点，

显示全部楼层 · 发表于 2007-12-9 12:18:25

原帖由 gunman30 于 2007-12-9 12:03 发表
楼主其实你去看一下冰刃的使用办法就Ok的了，那里有很详细的介绍，不过有条件的还是用狙剑，安全一点，

这个思路也不错
但是前提是必须找出病毒文件是哪些，在什么路径。

显示全部楼层 · 发表于 2007-12-9 12:55:18

自己做的windows清理助手的脚本，直接用助手扫描一下就可以将文件和注册表文件清除了。详细制作方法可以去助手的官网自己看。

显示全部楼层 · 发表于 2007-12-9 13:09:05

原帖由 shuipao 于 2007-12-9 12:55 发表
自己做的windows清理助手的脚本，直接用助手扫描一下就可以将文件和注册表文件清除了。详细制作方法可以去助手的官网自己看。

明白了,非常感谢您的及时答复

[已解决] 关于svchost病毒(在线等)急急急