不知上了哪个网,发现桌面上多了两个网址快捷方式(DJ铃声和手机娱乐),删掉过一段时间又会出现,打开进程管理器,有个可疑的SVCHOST.EXE进程,终止了以后又会自动启动!有时候会出现两个IEXPLORE.EXE.
用超兔查SVCHOST.EXE位置,发现程序地址在D:\WINDOWS\msagent
将此程序删掉,重起后又出现!删了N次了!
用瑞星和Ewido各全盘扫了一次,都不认为这个svchost.exe是可疑程序.
(注,是svchost而不是svch0st,我用搜索文件的方法才确定文件名)
机器重起了N次,在安全模式下也杀不出毒来!
请请崔衍渠大师帮帮忙!~!~
參考答案:sreng删除服务
O23 - NT 服务: Windowservices (windowservices) - Unknown owner - D:\WINDOWS\MSAGENT\SVCHOST.EXE
即可
