名侦探柯南事务所

标题: [救助]病毒删除后的问题 [打印本页]

作者: 85112521 时间: 2004-8-26 20:29
标题: [救助]病毒删除后的问题
谁能帮我把开机跳的svch0st.exe文件弄掉啊?

作者: Captor 时间: 2004-8-26 20:58
标题: 回复: 急[超级救助]希望马上帮忙解决
你到 windows的目录删掉不就行了先设置能看到隐藏文件
如果开机就看到这个看看启动里用了什么删了就行了，启动时没有的话我也不知道怎么办了。

作者: Nicole 时间: 2004-8-26 21:03
标题: 回复: 急[超级救助]希望马上帮忙解决
木马程序被清楚后文件的启动项还在~~找找看启动项有吗`~没有的话做下注册表清理~~这2步都可以用超级兔子做~~毕竟那软件简单~~

不行的哈也没什么关系~~不影响使用~

作者: 85112521 时间: 2004-8-27 00:04
标题: 回复: 急[超级救助]希望马上帮忙解决
好象会很卡

作者: 85112521 时间: 2004-8-27 00:06
标题: 回复: 急[超级救助]希望马上帮忙解决
启动项里也找不到，注册清理也没用

作者: 85112521 时间: 2004-8-27 06:44
标题: 回复: 急[超级救助]希望马上帮忙解决
谁知道是什么病毒弄的怎么解决啊？

作者: 85112521 时间: 2004-8-27 06:45
标题: 回复: [救助]病毒删除后的问题
请把病毒的详细信息和解决方法告诉我

作者: JayZ 时间: 2004-8-27 09:03
标题: 回复: [救助]病毒删除后的问题
注册表里面搜索。svch0st.exe和svch0st_.exe然后出来的全Del了。

PS:0是零不是英文，打成o的话就完了。

作者: 85112521 时间: 2004-8-27 12:00
标题: 回复: [救助]病毒删除后的问题
咋到注册表搜索啊？

作者: JayZ 时间: 2004-8-27 13:59
标题: 回复: [救助]病毒删除后的问题
开始->运行->regedit
然后再查找。

作者: 歪歪贼 时间: 2004-8-27 14:57
标题: 回复: [救助]病毒删除后的问题
这是xp有用的文件，不过不重要，建议从没病毒的机子拷一个。

作者: gaoyuhao 时间: 2004-8-27 16:55
标题: 回复: [救助]病毒删除后的问题
这就是此病毒的信息：
[摘自金山毒霸网站]

木马病毒：网银大盗变种B（Win32.Troj.KeyLog.b）★★★
　　金山毒霸报道：6月3日，金山毒霸成功截获网银大盗最新变种B，该变种会盗取更多银行的网上帐号和密码，可能会造成巨大的经济损失。请网络用户在升级毒霸到6月4日的病毒库，以避免使用网银进行交易。以下是该病毒的详情：

病毒名称：Win32.Troj.KeyLog.b　中文名称：网银大盗变种B　威胁级别：3A
病毒类型: 木马 受影响系统：Win9x, Windows 2000, Windows XP, Windows 2003　　

· 技术特点：（点击查看详情）
Ａ、将自身复制到%SystemDir%\\svch0st.exe
(通常为C:\WinNT\system32、C:\Windows\system32、C:\windows\system) Ｂ、在注册表主键：
HKEY_CURRENT_USER \SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Current Version\Runonce下添加如下键值:
＂svch0st.exe” = “%SystemDir%\svch0st.exe＂
＂taskmgr.exe” = “%SystemDir%\svch0st.exe＂

Ｃ、该病毒每隔10毫秒检查当前系统是否在运行以下网页浏览器：
"Microsoft Internet Explorer"
"Netscape"
"Offline Explorer"
如果正在运行，病毒还会检测当前打开的窗口标题是否有以下文字：
招商银行个人银行
招商银行一网通：
中国工商银行新一代网上银行
申请牡丹信用卡
个人网上银行
中国工商银行网上银行
中国建设银行网上银行
登陆个人网上银行
中国建设银行
中国建设银行网上银行：
交通银行网上银行
交通银行网上银行：
深圳发展银行帐户查询系统
深圳发展银行|个人银行
深圳发展银行 | 个人用户申请表
深圳发展银行：
民生网个人普通版
民生银行：
网上银行--个人普通业务
华夏银行：
上海银行企业网上银行
上海银行：
首都电子商城商户管理平台
首都电子商城商户管理：
中国在线支付网: :IPAY网上支付中心
中国在线支付网商户：
招商银行网上支付中心
招商银行网上支付：
个人网上银行-网上支付
工商银行网上支付：
银联支付网关-->执行支付
银联支付网关：
招商银行一网通
个人银行大众版

Ｄ、如果以上检测都成功，病毒将又会启动一个时间控制器记录当前的所有键盘记录，包括字母、数字以及控制键。

Ｅ、病毒间隔60秒会将记录的信息发送至病毒作者指的网页
http://xastu.com/ding/get.asp

解决方案：

A、请使用金山毒霸2004年06月4日的病毒库可完全处理该病毒；
B、请广大网络用户提高警惕，不随意运行不知道的可执行程序，不打开网友传来的网页。即时打　上IE漏洞补丁，避免病毒利用网页传播；
C、请使用金山网镖拦载不知名的程序防问网络，如果存在此类程序，请及时上报；

D、手工解决方案：

　首先，如果系统为WinMe或WinXP，则请先关闭系统还原功能；
　（毒霸论坛：反病毒可能需要用到的方法及操作 > 如何禁用Win Me/XP的“系统还原”功能）　 对于系统是Win9x/WinMe：

　 步骤一，删除病毒主程序
　请使用干净的系统软盘引导系统到纯DOS模式，然后转到系统目录（默认的系统目录为
　 C:\windows），分别输入以下命令，以便删除病毒程序：
　 C:\windows\system\>del svch0st.exe
　完毕后，取出系统软盘，重新引导到Windows系统。
　如果手中没有系统软件盘，可以在引导系统时按“F5”键也可进入纯DOS模式；

　 步骤二，清除病毒在注册表里添加的项
　打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter；
　在左边的面板中, 双击（按箭头顺序查找，找到后双击）：
　 HKEY_CURRENT_USER \SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Current Version\Runonce
　删除以下键值
　 “svch0st.exe” = “%SystemDir%\svch0st.exe”
　 “taskmgr.exe” = “%SystemDir%\svch0st.exe”
　关闭注册表编辑器。

　 对于系统是Windows NT, Windows 2000, Windows XP, Windows 2003 Sever：

　 步骤一，使用进程序管里器结束病毒进程
　右键单击任务栏，弹出菜单，选择“任务管理器”，调出“Windows任务管理器”窗口。
　在任务管理器中，单击“进程”标签，在例表栏内找到病毒进程“svch0st.exe”，单击“
　结束进程按钮”，点击“是”，结束病毒进程，然后关闭“Windows任务管理器”；

　 步骤二，查找并删除病毒程序
　通过“我的电脑”或“资源管理器”进入系统安装目录（Winnt\system32或　　　
　 Windows\system32），找到文件“svch0st.exe”，将它删除；

　 步骤三，清除病毒在注册表里添加的项
　打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter；
　在左边的面板中, 双击（按箭头顺序查找，找到后双击）：
　 HKEY_CURRENT_USER \SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Current Version\Runonce
　删除以下键值
　 “svch0st.exe” = “%SystemDir%\svch0st.exe”
　 “taskmgr.exe” = “%SystemDir%\svch0st.exe”
　关闭注册表编辑器。

作者: 爱恋南 时间: 2004-8-27 22:14
标题: 回复: [救助]病毒删除后的问题
我家不是银行~
他浪费病毒~

作者: neohassaway 时间: 2004-8-27 22:54
标题: 回复: [救助]病毒删除后的问题
你机器好挖拉，好么就重装系统么好来
我重装98 五分钟（硬盘安装），2K是10分钟，XP 20分钟，呵呵

欢迎光临名侦探柯南事务所 (https://bbs.aptx.cn/)