今天不知道为什么中招了,表现症状就是任务管理器打开后会自动关闭,其他如服务等也打不开,还有开机会弹出一个警告说c:\windows\cs.exe找不到,网上找了半天没找到一个真正的解决办法,就只有自己研发了,顺便把方法与大家共享下。
首先这个病毒的寄存位置是 c:\windows\svchost.exe 这个文件是隐藏的,要显示隐藏才能看见,其实svchost.exe这个文件本来是windows的一个系统文件,正确的位置是在 c:\windows\system32\svchost.exe,在windows或者比如直接在c盘根目录下的肯定是病毒,其实我中的这个病毒很明显可以看出来,程序的图标是一块淡淡的灰色
它的自启动是伴随一个叫做Distributed Link Tracking Servers的服务,在windows的服务中本来有个正常的叫做Distributed Link Tracking Client。这个叫..servers的是假的,他执行语句是C:\WINDOWS\svchost.exe -netsvcs
下面是解决办法
1.下载一个任务管理器软件,比如我用的是prcmgr,找到svchost 其中有一个和其他的都比较特别的那个就是,图标是一块淡灰色,暂停他的进程(删除或者结束都不起作用,会自动又运行)
2.开始-运行-输入services.msc,把Distributed Link Tracking Servers停止,开始-运行-输入-msconfig 把这里面的服务中的Distributed Link Tracking Servers勾去,不要让他自启动
3.最后删掉C:\windows\svchost.exe(需要打开隐藏才能找到) ,重启 OK
重装下系统,在不行就找人吧!!!