svhost32.exe 木马病毒的清除

C:\WINDOWS\Download\svhost32.exe C:\Program Files\Microsoft\svhost32.exe C:\WINDOWS\Intel\rundll32.exe C:\WINDOWS\command\rundll32.exe
电脑老出现这些程序,删了,一会又会出来,而且是启动程序,怎么把他们彻底删了啊


1.exe 2.exe .3.exe rundll32.exe svhost32.exe清除方法

在安全模式下删除以下病毒文件.
1.exe 2.exe 3.exe 4.exe病毒,在C:\Documents and Settings\用户名\Local Settings\Temp文件夹里
C:\Program Files\Microsoft 文件svhost32.exe
C:\WINDOWS\command 文件rundll32.exe
c:\windows\qq.exe
服务
windows 格式 hack*.com.cn.ini名字不清楚了
windows updata 格式 c:\windows\qq.exe
两个服务用第三放软件删除
msconfig启动项svhost32 C:\Program Files\Microsoft\svhost32.exe
rundll32 C:\WINDOWS\command\rundll32.dll

可以的加载项HLM\SOFTWARE\microsoft\windows nt\currentversion\policies\explorer\run
checkfaultkenel----c:\windows\system32\mswdm.exe

然后用防火墙软件禁止c:\windows\explorer.exe访问网络.即可防止再次下载此木马.


以木马下载文件有:
C:\Documents and Settings\adminstrator\Local Settings\Temp\dns.exe

C:\Documents and Settings\adminstrator\Local Settings\Temp\1.exe

C:\Documents and Settings\adminstrator\Local Settings\Temp\2.exe

C:\Documents and Settings\adminstrator\Local Settings\Temp\3.exe

C:\Documents and Settings\adminstrator\Local Settings\Temp\4.exe

C:\Documents and Settings\adminstrator\Local Settings\Temp\js.dll

C:\Program Files\Microsoft\svhost32.exe

C:\Program Files\command\svhost32.exe

C:\windows\command\rundll32.exe

c:\windows\qq.exe
C:\Program Files\svhost32.exe

posted @ 2006-12-26 10:11  '.Elvis.'  阅读(451)  评论(0)    收藏  举报