網友的電腦中發現scvhsot.exe的進程和啟動項

endurer 原創

2006-12-30 第1版

今天收到一位的求助Email，其中有HijakcThis 掃描的 log。

在 log 發現可疑項：

/===========
Logfile of HijackThis v1.99.1
Scan saved at 6:54:09, on 2006-12-30
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:

C:/WINDOWS/system32/scvhsot.exe

O4 - HKLM/../Run: [QQKAV] C:/WINDOWS/system32/scvhsot.exe 
===========/

與

遭遇Trojan.DL.Multi.wfg(sss.exe,SCVHOST.EXE)等

http://endurer.bokee.com/5980310.html

http://blog.csdn.net/Purpleendurer/archive/2006/12/22/1454383.aspx

相似。

修複建議如下：

按Ctrl + Alt + Del 開啟工作管理員,終止進程:scvhsot.exe
用WinRAR從D盤開始檢查所有硬碟分區, 刪除autorun.inf和sss.exe或sxs.exe
用WinRAR開啟C:/WINDOWS/system32, 刪除檔案:scvhsot.exe
用Hijackthis修複:O4 - HKLM/../Run: [QQKAV] C:/WINDOWS/system32/scvhsot.exe