a*****g
发帖数: 19398 | 1 12月25日，敏感词发布说明，对腾讯向用户推荐安装腾讯电脑管家、QQ浏览器的行为进
行拦截。经核实，近期在对腾讯电脑管家和QQ浏览器的推荐中，确实出现了不合理甚至
伤害用户体验之处，我们已于第一时间全部进行下线处理。在此，我们向广大用户深表
歉意，并将对相关责任人进行处罚。
腾讯坚持为用户提供便捷软件工具服务同时，致力于坚守用户体验和信息安全，绝不姑
息任何有违用户价值的行为。感谢敏感词，并欢迎广大用户和机构的监督。
腾讯电脑管家
关于敏感词拦截腾讯产品的说明
近日，我们收到许多用户反馈，敏感词对腾讯官方程序进行报毒、自动拦截等处理，并
因此怀疑敏感词产品误杀、误报，现就该问题说明如下。
敏感词产品之所以拦截腾讯相关产品安装，并且将其中某个模块当病毒处理，是因为腾
讯QQ在推广“QQ浏览器”和“腾讯安全管家”的过程中，除了常见的欺骗、诱导之外，
还存在功能严重越位、技术手段严重超常规（和某些病毒的行为一致）等问题。
因此敏感词并没有误杀、误报，请广大用户看到敏感词产品的拦截提示时，放心地阻止
即可。需要强调的是，敏感词不会影响QQ、QQ浏览器、腾讯安全管家等产品的正常运行
，只是阻止其... 阅读全帖 |
|
a*********e
发帖数: 228 | 2 【 以下文字转载自 Internet 讨论区 】
【 原文由 ariverhorse 所发表 】
我用的是win2k,这是不是ie的漏洞啊,还是什么新的病毒？
昨天才出现的症状，很是不解，还出现了svchost.exe
错误，可是也不在C:\，应该不是蠕虫。大虾们指教一哈。 |
|
n***e
发帖数: 146 | 3 http://article.pchome.net/2003/08/12/11677.htm
新型病毒出现NT构架用户注意
昨天晚上一种新型的蠕虫病毒迅速在网络上流传开来。截至目前为止多数没有安装防火
墙且通霄达旦开机的NT构架用户，都已经遭受的此病毒的攻击。
新型病毒的名称为 W32.Blaster.Worm 之所以能够如此迅速的在网络上流传和感染，是
由于此病毒利用了NT构架内Remote Procedure Call (RPC)服务的漏洞来进行攻击的。
目前为止，可能受到攻击的系统包括 Windows 2000/XP 以及 Windows Server 2003。
病毒利用的端口包括
TCP Port 135, "DCOM RPC"
UDP Port 69, "TFTP"
目前得到的各种系统的中毒症状如下。
Windows 2000：复制/粘贴无效、svchost.exe服务不断报错、一些硬件加速的功能无法
调用、无法拖拽、页面无法浏览等。
Windows XP：系统自动重新启动。
如果有上述症状建立立即安装如下补丁：
Win2000 中文版：
http://download.m |
|
b****c
发帖数: 49 | 4 what the hell is this program? it always generated error on my 2k system , and
I can not "open in the new window" for ie, and can not "paste" while can
copy...darn it...any comment.? |
|
s**n
发帖数: 33 | 5 Hi, I am using Windows XP professional. I found some unkonw connections by
tcpview as
svchost.exe:1132 TCP mycomputer:1187 xxx.xxx.xxx.xxx:http CLOSE_WAIT
Does it mean any security problem on my machine? What does the status of
"CLOSE_WAIT" mean? |
|
s**n
发帖数: 33 | 6 Thank you for letting me know the netstat. I used to use it but I think
tcpview is a better software giving me all connections in my XP box more
clearly. The problem is I found unknown connections to unknown address with
the process of svchost.exe. And I just found it became established. I am
wondering that something is wrong with my XP box.
CLOSE_WAIT |
|
l****o
发帖数: 640 | 7 一直在用的是WINDOWS 2000 英文版(PROFESSIONAL),后来出问题,每次开机都进不了原来
的界面,而是新的界面.友人建议我重装系统,我手边只有WINDOWS 2000
中文版(PROFESSIONAL).就先装了,装到一半还是觉得不妥,因为舍不得原来系统里的很多
软件.就退出了.现在就变成每次开机都问我进如哪个系统,它默认的是进入装了一半的那
个.很讨厌.而且上网时还有问题,总是说SVCHOST.EXE出错,很多链接都点不开.我怀疑是那
个装了一半的系统在捣鬼.有什么办法解决呢?谢谢!
要进 |
|
p******s
发帖数: 137 | 8 怎么我的机器进程里面有两个svchost.exe system,
其中第二个占用很多的CPU,
总共100%的CPU被用，
怎么解决阿？拜谢！！ |
|
j****b
发帖数: 4 | 9 Go to Control Panel -- Administrative Tools -- Services, disable unnecessary
services.
For example, SSDP/UPnP is both unnecessary and dangerous.
The normal system process svchost.exe is often compromised by virus/trojan, so
you need to scan them as well. |
|
p******h
发帖数: 1783 | 10
Thanks for your advice. 能不能看看我写的最后一段和你的建议是不是相同？ |
|
c****c
发帖数: 3 | 11 【 以下文字转载自 Windows 讨论区 】
【 原文由 celtic 所发表 】
svchost.exe中了病毒, ServU_Daemon, 是在系统进程里面的,
即使在安全模式下都关不掉, 怎么办呀?
有没有象KV300那样的软盘杀毒的工具呀?
WIN2K的系统, 打了SP4.
谢谢拉! |
|
s****n
发帖数: 48 | 12 svchost.exe进程占有大量CPU, 删了此进程后, 不久又出现 |
|
|
f*****a
发帖数: 1015 | 14 与qq有关的病毒，进程伪装名iamapp、lsass、nisserv、nvsvc32等。
好像是前天上网时，有好友发过来一个网址，
不小心点了一下，并且允许了qq浏览器对该网址的访问，
看到什么已经记不清楚了，也许中途嫌烦又把qq浏览器关了。
从昨天中午开始，问题出现。
npf防火墙报告说iamapp.exe试图往外连接163的smtp端口，
心里有所警惕，因为iamapp可不是干这种事情的。
仔细一看果然，该iamapp是位于E:\tmp下的……
打开任务管理器，看到两个iamapp.exe
确定中招。
进到安全模式，用命令行提示的方式把e:\tmp下的iamapp.exe删除。
重新启动到正常模式，心想该没事了吧。
过一会儿npf又报告说lsass.exe试图连接163smpt端口，
这回是d:\tmp下的lsass.exe，我晕～～～
仔细巡视了一下，
发现d和e盘下的二级目录几乎都被放上了一个110KB大小的可执行文件，
名称都不外乎是lsass、svchost、iamapp、msgsys、realsched之类
比较常见的系统或应用软件进程名。。
启动到带资源管理器的安全模式 |
|
c******t
发帖数: 40 | 15 我的笔记本中毒了。 先是出现一大堆窗口，后来突然就自动关机。现在每次开机到启
动页面都会出现“svchost.exe-Application Error”
然后说“The system is shutting down”
最后出现蓝屏，“STOP: D0000144 Unknown Hard error”
用安全模式也是一样结果。用光驱dos启动，说C盘没有注册而且里面只剩下几个文件。
用瑞星杀毒软件在dos下扫描，出现了两个硬盘符C和Z，但我其实只有一个硬盘分区。Z
盘里是原来的东西。瑞星发现了下面的木马病毒：
jwjbt.exe; vyqnwwd.exe; cdegfr.vir>>VE; rsysinit.exe.V; res[1].exe.vir
但是都不能清除。
由于硬盘里面有些是我没有备份的文件，我现在还不想格式化硬盘。
请问有哪种杀毒软件比较好，能把这些病毒清除？或者我怎么才能把笔记本硬盘里的东
西备份？ |
|
y********o
发帖数: 2565 | 16 今天偶然看到我的XP Pro SP2上有个Service的Description是中文的，如图所示。
我想将这个Service disable掉，但是点Apply以后，它又自动改回Automatic。这个应
该是什么木马病毒，但是网上查不到详情。
有没有见过这个的？怎么杀死它？ |
|
e*******s
发帖数: 1363 | 17 好，木马都注册成service了，还用了个容易隐藏的名字"netwkeCnnections"
用process explorer看看这个进程的相关文件，然后用live cd或usb启动删之。
一看就是用管理员权限上网染的， |
|
w********r
发帖数: 4193 | 18 这个删了也晚了吧，你不知道它在里面又干了些什么
最好重装吧 |
|
|
I**R
发帖数: 1309 | 20 在windows task manager 里面查看当前进程，在用户名这一栏里面，除了我的当前用户
名(e.g. John)，和system，之外，还有4个svchost.exe进程，其中两个用户名是LOCAL
SERVICE，另外两个是NETWORK SERVICE。这些进程可疑否？
多谢。
P.S. 去年电脑被人黑了，对方可以看到我的屏幕，并且在屏幕上给我打字，很害怕又遭
毒手。 |
|
S**I
发帖数: 15689 | 21 svchost.exe是系统进程
用户
LOCAL
又遭 |
|
u****s
发帖数: 2186 | 22 services.msc
看一下每一个service里启动svchost.exe都是哪几个，没用的可以disable or set to
manual |
|
I**R
发帖数: 1309 | 23 不好意思，再麻烦你问一下。如何看每个service里是否启动了svchost.exe?
我google了一下那些service的意思，好像log on as 在network service之下
的都还是正常的windows程序。
多谢。
to |
|
a****8
发帖数: 2771 | 24 windows update吧。不放心就装个wireshark, 分析一下抓到的packets. |
|
a****8
发帖数: 2771 | 25 Have you agreed to be part of the Microsoft Customer Experience Program?
Go to Start. In the Start search box, type in CEIP. A dialog box will come
up and give you options to participate in the CEIP program. You can change
the option at any time.
http://www.microsoft.com/products/ceip/EN-US/default.mspx
When you choose to participate in the CEIP, your computer or device
automatically sends information to Microsoft about how you use certain
products. Information from your computer is combined wi... 阅读全帖 |
|
D****r
发帖数: 309 | 26 thanks BM for your hints.
Now I closed my CEIP. |
|
H*****i
发帖数: 1867 | 27 turn off automatic windows update |
|
t*n
发帖数: 14458 | 28 这样右下角老有个红图标，很不爽
为什么跟update有关系？俺其他机器好好的。
这台机器原来也好好的。
turn off automatic windows update |
|
l******d
发帖数: 1633 | 29 把security center也关了，没啥用 |
|
|
c*******e
发帖数: 8624 | 31 you can turn off the warning as well |
|
t*n
发帖数: 14458 | 32 how?
把security center也关了，没啥用 |
|
t*n
发帖数: 14458 | 33 俺用sysinternals那个process explorer
不过看不出什么名堂来，不懂得说
try whatsrunning |
|
l******d
发帖数: 1633 | 34 shut down security center service, just like how you did
with automatic update |
|
|
|
o*******d
发帖数: 9 | 37 电脑在运行中rpcss突然非法操作，复制粘贴的功能就挂了
我使用
svchost -k rpcss
来重新启动rpcss，可是没有什么用
难道只有重新启动windows这一种方法了？ |
|
e****r
发帖数: 377 | 38 My PC has 2G CPU, 1G memory, but I think it is slower than it should be.I
checked task manager/process:
sometimes a program is taking up resource when I didn't open it at all and it
is opened under user: SYSTEM.
sometimes a program is running by user SYSTEM/NETWORK SERVICE/LOCAL SERVICE
simultaneously, such as svchost. And it is appears more than once under one
user. Are these normal? What can I do?
Thanks you very very much!!! |
|
s******e
发帖数: 273 | 39 谢谢，我试了，好像有一个 svchost 进程可疑。可是无法
综止，怎么办呢？ |
|
s******e
发帖数: 273 | 40 谢谢，我试了，好像有一个 svchost 进程可疑。可是无法
综止，怎么办呢？ |
|
d****o
发帖数: 44 | 41 最近计算机(windows xp home edition, chinese)出现一个问题,如下
Mcirosoft visaul c++ runtime libary
runtime error Program: c:\windows\system32\svchost.exe
The applciation askes runtime to be terminated in an usual way.
按确定后系统自动重启,并给出信息 remote procedure call (rpc) 意外终止.
找遍网络也无所得,盼高人指点.多谢! |
|
|
w*********r
发帖数: 63 | 43 可惜你不是斑竹。
补充一点：停止Microsoft Update之后，机器里原来的Windows Update还是可以自动寻
找更新的，而且不会导致类似的问题。 |
|
