网友遇到scvhsot.exe，SVCH0ST.EXE,wincabb.exe,wmcony.exe等

网友遇到scvhsot.exe，SVCH0ST.EXE,wincabb.exe,wmcony.exe等

2006-12-20 第1版

有一位网友发email来说，他遇到了与

​​遭遇Trojan-PSW.Win32.WOW.ms、Trojan.PSW.Lmir.lnv等木马 ​​

相似的问题，并附带了 HijackThis 扫描的简明log，可惜没有ProcView的进程列表。

在log中发现如下可疑项目：/------Logfile of HijackThis v1.99.1Platform: Windows XP SP2 (WinNT 5.01.2600)

C:/WINDOWS/system32/scvhsot.exeC:/DOCUME~1/yu/LOCALS~1/Temp/wincabb.exe

O4 - HKLM/../Run: [QQKAV] C:/WINDOWS/system32/scvhsot.exeO4 - HKCU/../Run: [myZt] C:/WINDOWS/east/SVCH0ST.EXEO4 - HKCU/../Run: [svc] C:/DOCUME~1/yu/LOCALS~1/Temp/wmcony.exe

O20 - AppInit_DLLs: 235780M.BMP

O23 - Service: MGAFGEXE - Matrox Graphics Inc. - C:/WINDOWS/system32/mgafg.exe------/

修复建议：

以下操作方法可参考:【系统修复系列之】基本操作索引​​​and Settings/yu/Local Settings/Temp/wincabb.exeC:/Documents and Settings/yu/Local Settings/Temp/wmcony.exe235780M.BMP(一般在c:/windows中)------/

用WinRAR找到文件C:/WINDOWS/system32/mgafg.exe，打包备份，但不要删除。

关闭所有文件夹和IE窗口，用HijackThis修复下列项目：/------O4 - HKLM/../Run: [QQKAV] C:/WINDOWS/system32/scvhsot.exeO4 - HKCU/../Run: [myZt] C:/WINDOWS/east/SVCH0ST.EXEO4 - HKCU/../Run: [svc] C:/DOCUME~1/yu/LOCALS~1/Temp/wmcony.exe

O20 - AppInit_DLLs: 235780M.BMP------/

清空IE临时文件夹。

重启电脑到正常模式，把先前打包备份的文件scvhsot.exe等作为email附件发到​​endurer@163.com​​。

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。