病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« FAX-2820的“Change Drum Soon”故障WIN7下XueTr白板之迷 »

被绑架的HOSTS

  此问题来源电脑报官方论坛的求助,HOSTS文件内容变乱码,安全模式下可以修复,但重启到正常模式又被篡改,而且也不允许访问和修改,提示有程序占用。根据扫描的SREng日志,解决方案如下:

1.删除以下文件:

c:\program files\common files\microsoft shared\msinfo\svchost.exe

2.使用SREng修复下面各项:

启动项目 -- 注册表之如下项删除:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{599623AB-8888-22d2-9CBD-0000F87A469H}]
    <N/A><C:\Program Files\Common Files\Microsoft Shared\MSInfo\svchost.exe>
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{f82B23AB-A707-22d2-9CBD-0000F87A469H}]
    <N/A><C:\Program Files\Common Files\Microsoft Shared\MSInfo\svchost.exe>

  正常的系统文件svchost.exe是在c:\windows\system32\下,所以出现在c:\program files\common files\microsoft shared\msinfo\中的svchost.exe即病毒文件。


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/1062.html

  • 4楼.焚云日
  • 有原因吗?
    流风33 于 2011-7-24 21:26:54 回复
    这个应该不用问原因吧,有毒就杀
  • 2011-7-23 16:54:14  [引用]

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号