svchost32.exe病毒怎么删除?
中了毒后基本开机后10分钟,声音就没有了。按照下面这个办法反复操作了很多次,都没办法改编电脑十分钟失声的结果……什么木马杀客,瑞星,卡巴斯基轮番上阵,通通无用!!!
谁来告诉我怎么才能恢复我电脑的声音啊!!!!
答案或建议:
svhost32 - svhost32.exe - 进程信息
进程文件:svhost32 或者 svhost32.exe
进程名称: Trojan-PSW.Win32.Lineage.it(“天堂木马变种im”)
描述:
svhost32.exe是Trojan-PSW.Win32.Lineage.it木马相关程序,建议立即删除。
出品者: 未知N/A
属于: Trojan-PSW.Win32.Lineage.it
系统进程: 否
后台程序: 否
使用网络: 否
硬件相关: 否
常见错误: 未知N/A
内存使用: 未知N/A
安全等级 (0-5): 2
间谍软件: 否
广告软件: 否
病毒: 是
木马: 是
病毒特征:这是一个窃取天堂(或征途)游戏帐号和密码的木马病毒。
发作症状:病毒在系统中释放出下列文件:
C:\Program Files\svhost32.exe
C:\WINNT\System32\msdll.dll,添加到启动项,开机自运行。同时关闭一些安全软件,从以下地址下载病毒文件:
http*://goodlock***.gamania.com/***ShowNew.aspx,并保存到以下地址:
C:\tt.txt。通过安装消息钩子,自动查找天堂游戏窗口,记录帐号和密码,利用自身建立SMTP引擎,发送信息到木马种植者指定邮箱。
处理方法如下:
请到http://www.bsdown.com/Download_Info/116.html,下载KillBox.exe
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
运行System Repair Engineer(就是你扫日志的软件),使用“启动项目,注册表”来删除以下选项
<load><C:\PROGRA~1\svhost32.exe>
<Tray><C:\WINDOWS\command\rundll32.exe> []
<zt><C:\WINDOWS\Intel\rundll32.exe>
<ms><C:\Program Files\Microsoft\svhost32.exe>
<Nice><C:\WINDOWS\system32\revtemp.exe>
运行System Repair Engineer,使用“系统修复,浏览器加载项”来删除以下选项
[shdocvwhlp Class]
{BE442802-3911-46E0-B227-076B15A4EAD3} <C:\WINDOWS\system32\mskey16.dll, MicroCropration>
双击打开KillBox.exe,分别删除
C:\WINDOWS\system32\mskey16.dll
C:\WINDOWS\system32\ztdll.dll
C:\WINDOWS\system32\tdll.dll
C:\WINDOWS\system32\msdll.dll
C:\WINDOWS\system32\dllwm.dll
C:\PROGRA~1\svhost32.exe
C:\WINDOWS\command\rundll32.exe
C:\WINDOWS\Intel\rundll32.exe
C:\Program Files\Microsoft\svhost32.exe
C:\WINDOWS\system32\revtemp.exe
(删除时勾选“删除前先结束Explorer.EXE进程”)
注:后缀为.dll的文件如果无法删除,请勾选"反注册""再删除
文章来源:http://www.baikewenda.com/tech/safe/6/9/a2085316.htm
其它内容:
→ 对方发了数次邮件都已成功发出,我为什么仍然收不到?
→ 怎么将文档在另外一台电脑中打印出来?
→ “我的文档”跑到“我的电脑”里,怎么也删除不掉
→ 什么叫博克?
→ 怎样发短信让对方不见我的号码
→ 为什么不能复制文字
→ 我的网(PPPoe)经常过一段时间就会自己断掉.
→ 用VB6.0编程捕获鼠标移动得距离。
→ U盘和手机内存卡做成启动盘后如何恢复原样
→ 单反相机使用兼容锂电池对机器有没有损伤?
→ win7能否远程桌面访问无显卡的服务器
→ SnagIt添加的文字怎么显示不清楚?
→ lotus notes 7.0备份邮件出现错误58的解决方法
→ Excel 如何将一列数据中重复数据的去除
→ windows xp硬盘启动顺序变更的问题
→ 桌面的IE图标被挂广告网站如何修复?
→ 怎么将文档在另外一台电脑中打印出来?
→ “我的文档”跑到“我的电脑”里,怎么也删除不掉
→ 什么叫博克?
→ 怎样发短信让对方不见我的号码
→ 为什么不能复制文字
→ 我的网(PPPoe)经常过一段时间就会自己断掉.
→ 用VB6.0编程捕获鼠标移动得距离。
→ U盘和手机内存卡做成启动盘后如何恢复原样
→ 单反相机使用兼容锂电池对机器有没有损伤?
→ win7能否远程桌面访问无显卡的服务器
→ SnagIt添加的文字怎么显示不清楚?
→ lotus notes 7.0备份邮件出现错误58的解决方法
→ Excel 如何将一列数据中重复数据的去除
→ windows xp硬盘启动顺序变更的问题
→ 桌面的IE图标被挂广告网站如何修复?
精彩推荐
·在哪儿修改WINDOWS防火墙?
·为什么需要防火墙?
·命令行下用暴力法杀、删灰鸽子dllhost.exe
·计算机用不用安装防火墙?
·AVG Anti-Spyware怎么杀毒?
·请问微软的官方补丁下载页的地址是什么?
·手动查杀病毒和木马的通用方法
·taskmgr.exe是什么病毒啊?
·正规网站被挂马了是什么意思?
·MSN的文件传输病毒检测功能怎么禁止?
·怎样保护自己电脑的信息安全?
·正版杀毒软件可以装在几台电脑上?
·怎么防范QQ木马病毒
·cnnin中文上网,cnnin无忧上网工具条无法彻底删除
·无法显示隐藏文件的问题!
·如何设置开机密码?
·如何辨别中了威金病毒
·拒绝流氓软件的方法
·木马和病毒的区别是什么?
·如何关掉U盘、光驱等的自动播放
·装两个防火墙是不是更安全?
·什么是电脑病毒,电脑病毒是什么样的
·我无法访问硬盘,怎么办?
·怎么做才能关闭电脑的自动播放功能
·怎样可以插上U盘后不会自动打开
·为什么需要防火墙?
·命令行下用暴力法杀、删灰鸽子dllhost.exe
·计算机用不用安装防火墙?
·AVG Anti-Spyware怎么杀毒?
·请问微软的官方补丁下载页的地址是什么?
·手动查杀病毒和木马的通用方法
·taskmgr.exe是什么病毒啊?
·正规网站被挂马了是什么意思?
·MSN的文件传输病毒检测功能怎么禁止?
·怎样保护自己电脑的信息安全?
·正版杀毒软件可以装在几台电脑上?
·怎么防范QQ木马病毒
·cnnin中文上网,cnnin无忧上网工具条无法彻底删除
·无法显示隐藏文件的问题!
·如何设置开机密码?
·如何辨别中了威金病毒
·拒绝流氓软件的方法
·木马和病毒的区别是什么?
·如何关掉U盘、光驱等的自动播放
·装两个防火墙是不是更安全?
·什么是电脑病毒,电脑病毒是什么样的
·我无法访问硬盘,怎么办?
·怎么做才能关闭电脑的自动播放功能
·怎样可以插上U盘后不会自动打开