mình dính lại virus này, các lần khởi rượu cồn lên nó rất nhiều tự mua file kia về, xóa tệp tin trong cmd thì lúc nhập lệnh thời điểm nhấp Tab nó vẫn hiện tại svchost nhưng mà enter mẫu lệnh thì báo là k tìm kiếm thấy file

Bạn đang xem: File svchost.exe bị nhiễm virus


mấy anh góp em đi, mà có phá được dòng website chắn chắn cũng k xóa đc file nhỏ virus này =.=


Bạn vào run gõ shell:startup để vào folder startup xem tất cả thấy file nào lạ không (kể cả shortcut), xóa nó đi thì lúc khởi đụng lại nó không chạy nữa đâu

*

Mà domain name rhcloud là của openshift mà, hay các bạn mail report với chúng ta xem

*


trong đó k gồm file tuyệt shortcut gì hết cả các bạn ơi :v mình new lớp 8 yếu tiếng anh k biết gởi mail report đâu ạ =.=


Xem thêm: How To Root Oppo A15 - How To Root Oppo A57 In One Click Via Kingoroot

tải crack đề nghị dính virus ông ơi :v, chứ xxx thì mình có tác dụng biết website nào chất lượng tốt nhưng mà k virus =))mấy mẫu diệt vi khuẩn bla bla bản thân thử không còn rồi, toàn là báo “YOUR COMPUTER SAFE” “SAFE” SAFE"

*


Vấn đề là search ra mẫu file chạy các lần khởi hễ máy ấy, chứ svhost là tệp tin nó download về mà

*
các bạn thử vào run gõ msconfig rồi vào tab startup xem tất cả thấy gì phi lý không.


ngày trước em bám virut quảng cáo. Cũng làm cho y như bác bỏ vừa nói

*


Vấn đề là search ra cái file nó chạy chiếc lệnh kia các lần khởi đụng lại lắp thêm á, còn tệp tin svhost do đó file nó down về thôi mà, bạn vào run xong xuôi gõ msconfig xong vào startup xem có thấy gì không bình thường không?


1 giải pháp của mình:.Tải hijackhunter về đến nó quét, rồi gọi file Log để :

tìm phần lớn file lạ startup cùng win (kể cả trong folder Startup với key Regedit)đường dẫn tệp tin .exe nghi ngại (mở đg chỉ ra xem, virus thường có icon file khôn xiết mờ nhạt)các Process lạ. (kill nó)Đây là cách thủ công bằng tay Tìm với Diệt.Antivirus ko làm đc thì chỉ tất cả cách làm cho tay thôi
*

vào Regedit theo đường dẫn dưới tìm 2 thằng sppobjs , svchost và xóa nó ngoài regedit.

HKCUSOFTWAREMicrosoftWindowsCurrentVersionRun/V “sppobjs” /t REG_SZ /F /D %temp%sppobjs.bat

HKCUSOFTWAREMicrosoftWindowsCurrentVersionRun/V “svchost” /t REG_SZ /F /D %APPDATA%svchost.exe