病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 启动项中的ntuser显示器缺色的解决方法一例 »

多出的firefox.exe进程

  来源电脑报论坛的一例求助:在进程中出现一个firefox.exe的进程,同时占用大量内存,但用户并没有安装火狐浏览器,把firefox.exe进程结束掉,过一会又再出现。

  检查求助者扫描出来的SREng日志,发现一个可疑启动项:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
     <VVT><C:\WINDOWS\system32\VVT\vchost.exe>  [西安智鑫软件开发公司]

然后在“正在运行的进程”中发现这个firefox.exe进程:

C:\WINDOWS\system32\VVT\browser\firefox.exe

显然这个firefox.exe与vchost.exe有关联,而且在C:\WINDOWS\system32\VVT\browser\这个路径下。到网上搜索下这个什么软件开发公司, 原来是赚流量的,在用户后台运行火狐来提高网站的访问量(这个不算是真实的流量,而且没有实际意义,除了让站长们看统计数据高外没有别的用处,建议站长们不要使用这种工具)。

  清除方法:删除注册表中上面那个启动项,然后删除C:\WINDOWS\system32\VVT\,如果能在里面找到火狐的卸载程序最好(估计不会留给你),没有就只有手动删除整个文件夹。由于firefox.exe等不少程序正在运行中,可能无法直接删除,建议删除注册表启动项后重启电脑后再删除这个文件夹。网上有关信息中还有服务项存在,不过本例中没有发现,而且本例中的路径也与网上已有文章所列不同。

  找了一下他们的网站看了看,虽然声称自己无害,但可能被利用来偷偷在用户后台安装运行,在用户不知情的情况下占用资源,这就是恶意软件了,如以上求助用户遭遇到的。


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/1036.html

  • 1楼.21312weqqw21
  • 我认为,如果不把楼主的帖子顶上去,就是对真理的一种背叛,就是对谬论的极大妥协。因此,我决定义无返顾的顶了!
  • 2011-6-16 21:58:39  [引用

发表评论(欢迎交流,无须注册 | 如申请友链与本站要求不符,恕不回复,见谅):

验证码

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 收藏文章:
  • 新浪微博:
  • 订阅博客:
  • 腾讯微博:

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2016 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号