svch0st.exe 7-9.exe 627.exe问题

来源:百度知道 编辑:UC知道 时间:2024/09/22 13:35:56
最近download 某软件后, 发现电脑比平时慢, 后来在taskmgr 发现svch0st.exe(是零不是英文"o") , 7-9.exe, 627.exe.

svch0st.exe 是在:
C:\Program Files\sfx software\svch0st.exe

7-9.exe是在:
C:\Documents and Settings\user\Local Settings\Temp\7-9.exe

627.exe是在:
C:\Documents and Settings\user\Local Settings\Temp\627.exe

后来在safe mode 把7-9.exe, 627.exe , sfx software folder 清除. 但上网不久它们再出现於相同路径. 同时在C:\Documents and Settings\user\Local Settings\Temp\ 发现 620.exe. 它是一个rar 应用程式.
它包含以下程式:
npf.sys
Packet.dll
svch0st.exe
WamPacket.dll

和以下命令:
Path=sfx software
SavePath
Setup=svch0st.exe
Silent=1
Overwrite=2
於是我把sfx software folder 内的东西在safe mode 清除, 并把sfx software folder 的权限设为所有人都不能存取. svch0st.exe 的问题解决了.

但上网后每半小时就弹出以下视窗:
[img]

你想让我中马也不要这样子

我给你的回复受到了没,为什么不发出来看看呢??
有勇气发出来吗????

有时候问问题必须把问题说清楚。你这就像说我这中了木马,然后让大家点下看看。中了之后告诉你结果吗?

声明:中木马不是说你的木马!而是你的连接地址可能带木马。这东西即使不是木马也用了木马技术。每次开机自动下载。我能帮你点吗?!!!!

说话客气点,天谴有这么.........