有中過svhost32.exe的木馬嗎？

巫拉 · 2005-06-23, 08:40 AM

小弟很不幸的中了這個木馬程式（收信的時候突然中毒= =a）
我砍了他位於C:\windows\svhost32.exe的檔案，
同時也在regedit內把自動執行給砍了，
可是變成每次開機都會說找不到svhost32.exe檔....暈倒，
請問各位版友是否有解決之道？
感激不盡阿！

GaMNiA · 2005-06-23, 10:18 AM

1. 執行 Regedit.exe -> 搜尋 svhost32.exe -> 找到的都刪除(可能不只一個地方)

2. 用 Notepad 開啟 C:\WINDOWS\win.ini 和 system.ini
　找找看有沒有 svhost32.exe 這個字串, 找到的都刪除...

光犽 · 2005-06-23, 11:05 AM

我的電腦裡面也有這個東西耶!不過是在C:\Program Files底下~
我用過norton2005掃過，不過沒有病毒or木馬反應...
是防毒軟體掃不出來嗎??

巫拉 · 2005-06-23, 11:29 AM

我是用卡巴斯基防毒軟體，中毒的第一時間就通知我了，
可惜....系統還是出了問題，
謝啦！

巫拉 · 2005-06-23, 09:22 PM

殘念阿，win.ini跟system.ini內都沒有這個檔的執行序，
看來只能重灌了.....

囝仔 · 2005-06-23, 09:38 PM

大大是不是有在玩天堂呢?
我用搜尋找出相關問題:
http://tw.search.yahoo.com/search?fr...F-8&p=svhost32
不知道哪個符合你的要求.

GaMNiA · 2005-06-24, 09:19 AM

您先把所有的應用程式都關掉, 然後執行 HijackThis -> Scan ,
再把 log 檔貼上來, 讓大家幫你分析一下...

K22514 · 2005-06-24, 10:21 AM

執行 Regedit-> 按F3單鍵搜尋 svhost32.exe 找到就刪直到按F3單鍵搜查完畢

2005-06-23, 08:40 AM	#1
巫拉管理版主榮譽勳章勳章總數4 UID - 42425 在線等級: 註冊日期: 2003-02-25 住址: 巫拉星球文章: 1044 精華: 0 現金: 104 金幣資產: 23113939 金幣	有中過svhost32.exe的木馬嗎？小弟很不幸的中了這個木馬程式（收信的時候突然中毒= =a）我砍了他位於C:\windows\svhost32.exe的檔案，同時也在regedit內把自動執行給砍了，可是變成每次開機都會說找不到svhost32.exe檔....暈倒，請問各位版友是否有解決之道？感激不盡阿！

	送花文章: 90, 收花文章: 110 篇, 收花: 222 次

2005-06-23, 10:18 AM	#2 (permalink)
GaMNiA 長老會員榮譽勳章勳章總數5 UID - 25903 在線等級: 註冊日期: 2003-01-14 文章: 1674 精華: 0 現金: 430 金幣資產: 13278 金幣	1. 執行 Regedit.exe -> 搜尋 svhost32.exe -> 找到的都刪除(可能不只一個地方) 2. 用 Notepad 開啟 C:\WINDOWS\win.ini 和 system.ini 　找找看有沒有 svhost32.exe 這個字串, 找到的都刪除...
	__________________ 我就是我
	送花文章: 96, 收花文章: 318 篇, 收花: 678 次

2005-06-23, 11:05 AM	#3 (permalink)
光犽註冊會員榮譽勳章勳章總數2 UID - 25417 在線等級: 註冊日期: 2003-01-13 VIP期限: 2008-04 文章: 344 精華: 0 現金: 5870 金幣資產: 5870 金幣	我的電腦裡面也有這個東西耶!不過是在C:\Program Files底下~ 我用過norton2005掃過，不過沒有病毒or木馬反應... 是防毒軟體掃不出來嗎??

	送花文章: 75, 收花文章: 16 篇, 收花: 47 次

2005-06-23, 11:29 AM	#4 (permalink)
巫拉管理版主榮譽勳章勳章總數4 UID - 42425 在線等級: 註冊日期: 2003-02-25 住址: 巫拉星球文章: 1044 精華: 0 現金: 104 金幣資產: 23113939 金幣	我是用卡巴斯基防毒軟體，中毒的第一時間就通知我了，可惜....系統還是出了問題，謝啦！

	送花文章: 90, 收花文章: 110 篇, 收花: 222 次

2005-06-23, 09:22 PM	#5 (permalink)
巫拉管理版主榮譽勳章勳章總數4 UID - 42425 在線等級: 註冊日期: 2003-02-25 住址: 巫拉星球文章: 1044 精華: 0 現金: 104 金幣資產: 23113939 金幣	殘念阿，win.ini跟system.ini內都沒有這個檔的執行序，看來只能重灌了.....

	送花文章: 90, 收花文章: 110 篇, 收花: 222 次

2005-06-23, 09:38 PM	#6 (permalink)
囝仔註冊會員榮譽勳章勳章總數2 UID - 5128 在線等級: 註冊日期: 2002-12-07 住址: 媽咪ㄟ巴豆文章: 1539 精華: 0 現金: 2168 金幣資產: 7168 金幣	大大是不是有在玩天堂呢? 我用搜尋找出相關問題: http://tw.search.yahoo.com/search?fr...F-8&p=svhost32 不知道哪個符合你的要求.

	送花文章: 0, 收花文章: 7 篇, 收花: 9 次

2005-06-24, 09:19 AM	#7 (permalink)
GaMNiA 長老會員榮譽勳章勳章總數5 UID - 25903 在線等級: 註冊日期: 2003-01-14 文章: 1674 精華: 0 現金: 430 金幣資產: 13278 金幣	您先把所有的應用程式都關掉, 然後執行 HijackThis -> Scan , 再把 log 檔貼上來, 讓大家幫你分析一下...

	送花文章: 96, 收花文章: 318 篇, 收花: 678 次

2005-06-24, 10:21 AM	#8 (permalink)
K22514 長老會員榮譽勳章勳章總數15 UID - 53122 在線等級: 註冊日期: 2003-03-29 住址: 台中文章: 11296 精華: 0 現金: 887793 金幣資產: 35672319 金幣	執行 Regedit-> 按F3單鍵搜尋 svhost32.exe 找到就刪直到按F3單鍵搜查完畢

	送花文章: 97190, 收花文章: 9908 篇, 收花: 53954 次