鐵之狂傲»論壇 › 電腦 › 電腦硬體情報版 › _svchost_.exe是PWSteal.Lemir.Gen病毒

最後更新

_svchost_.exe是PWSteal.Lemir.Gen病毒

[複製連結] 檢視: 2583|回覆: 7

EVA00

一般的居民

電梯直達

1^#

發表於 05-5-5 17:12:00 |只看該作者 |降序瀏覽大字中字小字正體化简体化

首先會發現中毒訊息有C:\WINDOWS\_msvc_.dll或C:\WINNT\LPHI.EXE，或是兩者都有。
而C:\WINDOWS\_msvc_.dll這個病毒無法清除，無法存取，無法隔離的。
主要要刪除掉的檔案是C:\windows\_svchost_.exe
首先
1.開始2.執行3.輸入regedit
4.然後找到
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
登錄值後面是C:\windows\_svchost_.exe
刪除掉後，搜尋，把_svchost_.exe檔案刪除掉
之後搜尋_msvc_.dll這個檔案就會被隔離了，記得刪除病毒前如果有開啟還原，請先把還原關掉，和刪除後，請至安全模式，再掃毒一次。
如有錯誤，請多見諒。

轉播0 分享0 收藏0

回覆使用道具檢舉

gn01138525

名望的鄉紳

2^#

發表於 05-5-5 20:02:48 |只看該作者大字中字小字正體化简体化載入全部圖片

回覆: _svchost_.exe是PWSteal.Lemir.Gen病毒

恩恩我去試試看感謝你的解答

回覆使用道具檢舉

gn01138525

名望的鄉紳

3^#

發表於 05-5-6 16:09:22 |只看該作者大字中字小字正體化简体化載入全部圖片

回覆: _svchost_.exe是PWSteal.Lemir.Gen病毒

請問喔刪掉那個病毒後開機時他的歡迎使用的畫面好久然後才進來但他又出現windows找不到C:\WINDOWS\_svchost_.exe的錯誤訊息請問那又什麼差ㄇ

回覆使用道具檢舉

無情☆物語

名望的鄉紳

4^#

發表於 05-5-6 17:32:36 |只看該作者大字中字小字正體化简体化載入全部圖片

回覆: _svchost_.exe是PWSteal.Lemir.Gen病毒

[QUOTE=gn01138525]請問喔刪掉那個病毒後開機時他的歡迎使用的畫面好久然後才進來但他又出現windows找不到C:\WINDOWS\_svchost_.exe的錯誤訊息請問那又什麼差ㄇ[/QUOTE]

https://www.gamez.com.tw/showthread.php?t=167426
這裡有解決的辦法~

回覆使用道具檢舉

gn01138525

名望的鄉紳

5^#

發表於 05-5-7 00:22:35 |只看該作者大字中字小字正體化简体化載入全部圖片

回覆: _svchost_.exe是PWSteal.Lemir.Gen病毒

嗯謝謝你的解答

回覆使用道具檢舉

zNiCkSaTaN

一般的鄉紳

6^#

發表於 05-5-8 08:14:37 |只看該作者大字中字小字正體化简体化載入全部圖片

回覆: _svchost_.exe是PWSteal.Lemir.Gen病毒

我想請問一下....
我中了這個病毒以後...確實把_svchost_.exe檔案刪除後...
電腦有些功能就變的怪怪的@@
例如：我的作業系統是XP...每次抓圖片時按右鍵->另存圖片後
　　　出現要儲存在哪個資料夾時...以前沒中毒時....游標會自己移到儲存的地方
　　　可是自重刪了這個病毒後.....這個功能就不見了....害我有點不習慣說....OTL
為什麼會這樣!?有能可以跟我解答麻!!!?

[center][img]http://nicksatan.hp.infoseek.co.jp/nicksatan/wedding.jpg[/img][/center] [center][size=5][color=plum][b]改變可以創造歷史　不改變你將成為歷史！！[/b][/color][/size][/center]

回覆使用道具檢舉

makizu

名望的居民

7^#

發表於 05-5-11 16:57:42 |只看該作者大字中字小字正體化简体化載入全部圖片

回覆: _svchost_.exe是PWSteal.Lemir.Gen病毒

我也重了這個木馬@@

但是我只找到這個
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

沒找到這個
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

也無法刪除_svchost_.exe

且我還有另一個相同是PWSteal.Lemir.Gen病毒叫ibm的檔無法刪除隔離@@
該如何是好

回覆使用道具檢舉

makizu

名望的居民

8^#

發表於 05-5-11 21:36:20 |只看該作者大字中字小字正體化简体化載入全部圖片

回覆: _svchost_.exe是PWSteal.Lemir.Gen病毒

更爆笑的是我刪除run裡面ibm及_svchost_
的機碼且結束處理程序
資料夾都開好準備刪除檔案卻馬上消失!
這樣如何處理?

回覆使用道具檢舉

最後更新返回清單

帳號		自動登入	取回密碼
密碼			註冊