讲解！plutoexe“纯一不杂”

svchostexe有时是比较头痛的，当你看到你的某个svchostexe占用很大CPU时你可以去下个aports或者fport来检查其对应的程序路径，也就是什幺东西在掉用这个svchostexe，如果不是cWindowssystem32xp或cwinntsystem322000下的，那就。

正确的文件名应该是“explorerexe”，如果不是“explorerexe”，而是“shell= explorerexe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了 在注册表中的情况最复杂，通过regedit命令打开注册表编辑器。

破坏方法感染PE文件的后门程序 病毒采用VC编写 病毒运行后有以下行为 1将病毒文件复制到%WINDIR%目录下，文件名为quotSpoolsvexequot，并该病毒文件运行quotSpoolsvexequot文件运行后释放文件名为quotmscheck。

rar 如果还不行，进入系统配置实用程序msconfigexe，把启动中的和服务中的加载程序可疑的勾勾去掉如果还不行，就进入IE工具管理加载项也可以参考进程关闭大法。