打印

[求助] 恶意软件 svrhost 清理不掉

freesh

新兵

积分: 10
威望: 20
元宝: 0
铜钱: 14

1楼大中小发表于 2008-9-24 15:41 只看该作者

恶意软件 svrhost 清理不掉

恶意软件svrhost 清理专家清不掉，每次重启又出来了。帮帮忙看看

[ 本帖最后由 freesh 于 2008-9-24 16:39 编辑 ]

附件

svrhost.jpg (53.8 KB)

2008-9-24 15:41

搜索更多相关主题的帖子: 恶意软件 svrhost

TOP

铁军

上将(管理员)

积分: 13718
威望: 25608
元宝: 97
铜钱: 3674

2楼大中小发表于 2008-9-24 16:01 只看该作者

用清理专家的全面诊断，导出一个日志来看看吧。

提问请注意详细描述现象、操作过程，如果是病毒报告，应说明病毒名，染毒文件路径、文件名等，什么现象都不描述只发一个日志的帖子将被直接删除。
系统还原是中毒后恢复最节约成本的好工具，新手请不要随意禁止系统还原

请新会员关注新手杀毒教程

TOP

PH-Winter

爱毒霸社区缉毒队

积分: 6882
威望: 14235
元宝: 207
铜钱: 8922

天才奖毒霸MVP勋章

3楼大中小发表于 2008-9-24 16:17 只看该作者

请打开清理专家--->在线系统诊断--->导出诊断报告--->打钩全选--->保存诊断报告

然后将报告上传至论坛

TOP

freesh

新兵

积分: 10
威望: 20
元宝: 0
铜钱: 14

4楼大中小发表于 2008-9-24 16:21 只看该作者

回复不能传附件啊

TOP

freesh

新兵

积分: 10
威望: 20
元宝: 0
铜钱: 14

5楼大中小发表于 2008-9-24 16:26 只看该作者

ok，知道了。

[ 本帖最后由 freesh 于 2008-9-24 16:28 编辑 ]

附件

Report.txt (2.27 KB): 2008-9-24 16:26, 下载次数: 78

Report.txt (254.44 KB): 2008-9-24 16:28, 下载次数: 172

TOP

mouse_0232

幸福的耗子

上将(超级版主)

一切为会员服务

积分: 9409
威望: 19899
元宝: 85
铜钱: 297

星光奖最拉风人物最佳伯乐勋章伯乐星光奖勋章可可助理创意勋章安全之星勋章周刊评论员 PhotoShop 愛好者網頁設計者我有博客非單身

6楼大中小发表于 2008-9-24 17:24 只看该作者

下载windows清理助手V2.7清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
使用方法:解压,打开arswp.exe-->先升级-->快速扫描

我的洞穴

耗子的杀毒空间
(空间里提供杀毒,修复工具学习资料,以及其他系统工具)

★★★每周QQ表情和头像推荐★★★(11月3日~11月9日)
看帖必回,是一种美德
金山样本收集组1群号:51121013(求助人员禁止加入)开放时间:周一到周五(节假日除外)
互联网的力量是无穷大的，毒霸现在把大家联成一线，让大家都成为反病毒的一线主体

TOP

铁军

上将(管理员)

积分: 13718
威望: 25608
元宝: 97
铜钱: 3674

7楼大中小发表于 2008-9-24 17:45 只看该作者

回复 1楼的帖子

看详细说明好象是说你的电脑安装了radmin

你试一下，在c:\windows\system32下找r_server.exe

如果有，试一下运行CMD进入命令行，CD命令进入c:\windows\system32，再执行r_server /uninstall

这个远程控制软件可能会被攻击者所利用。

提问请注意详细描述现象、操作过程，如果是病毒报告，应说明病毒名，染毒文件路径、文件名等，什么现象都不描述只发一个日志的帖子将被直接删除。
系统还原是中毒后恢复最节约成本的好工具，新手请不要随意禁止系统还原

请新会员关注新手杀毒教程

TOP

freesh

新兵

积分: 10
威望: 20
元宝: 0
铜钱: 14

8楼大中小发表于 2008-9-24 21:08 只看该作者

没找到r_server.exe 。
windows清理助手也试过，还是不行。

TOP

freesh

新兵

积分: 10
威望: 20
元宝: 0
铜钱: 14

9楼大中小发表于 2008-9-26 17:52 只看该作者

顶

TOP

月下桂花

叫丁香的鱼

爱毒霸社区缉毒队

积分: 2150
威望: 4683
元宝: 14
铜钱: 1818

安全之星勋章周刊评论员

10楼 大中小发表于 2008-9-26 22:26 只看该作者

智能扫描=》扫描=》保存报告
把日志SREngLOG.log中的报告完整复制粘贴上来，[全选(Ctrl+a) >>复制(Ctrl+c) >>粘贴(Ctrl+v)] 上来，
下载sreng：迅雷专用高速下载 http://www.kztechs.com/sreng/sreng2.zip

我家有月亮.............
月下桂花
月下桂花的网盘
动物家园安全咨询中心

TOP

freesh

新兵

积分: 10
威望: 20
元宝: 0
铜钱: 14

11楼 大中小发表于 2008-9-27 13:09 只看该作者

太长了，还是用附件吧。辛苦了！

附件

SREngLOG.log (44.13 KB): 2008-9-27 13:09, 下载次数: 78

TOP

ksdbex09329776

新兵

积分: 41
威望: 85
元宝: 0
铜钱: 58

12楼 大中小发表于 2008-9-29 09:19 只看该作者

用金山的某个工具

你可以用文件粉碎器把它干掉！

TOP

[求助] 恶意软件 svrhost 清理不掉

恶意软件 svrhost 清理不掉

附件

附件

回复 1楼 的帖子

附件

用金山的某个工具

回复 1楼的帖子