11 12
luizheng119 发表于 2014-9-9 02:12   只看TA 1楼
  • luizheng119
  • LEVEL 1
  • 离线

[求助] winhelp.exe怎样才能永远的从进程中删除。

winhelp.exe怎样才能永远的从进程中删除?我的电脑里不知道什么时候多了一个winhelp进程,查了很多资料的时候说是win自带的系统帮助,可是这个东西以前没有自己启动过。由于我的电脑里按有PLC的监控软件,有监控进程可是每天当9点以后,winhelp.exe就会自动启动,把PLC的监控进程顶掉,这样使我的PLC监控记录,不能查看历史曲线。请高手指教,还有说这个是一种病毒的。实在是解决不了。高手高手指教。
0
tststs@sis001 发表于 2014-9-9 07:42   只看TA 2楼

爱情后门(Worm.LovGate)”病毒

这个是lovegate的木马程序,去金山毒霸或者瑞星主页找专杀工具去吧

http://it.rising.com.cn/service/ ... ovGate_download.htm

这是对该病毒的介绍
http://baike.baidu.com/view/784198.htm?fr=aladdin

该蠕虫传播有两种方式,通过电子邮件和局域网共享传播。当机器被感染后将做如下操作:
将病毒自身拷贝到%system%(通常是winnt/system32)目录下,并改成以下这些文件名:
  Ravmond.exe
  WinGate.exe
  WinDriver.exe
  Winrpc.exe
  Winhelp.exe
  Iexplore.exe
  Kernel66.dll
  NetServices.exe
本帖最近评分记录
  • 那成 金币 -20 严禁转载 2014-9-9 15:23
0
dpwsl 发表于 2014-9-9 22:49   只看TA 3楼
我看了下直接的电脑,是没有这个进程的,也可能是病毒伪装的进程,楼主最好用卡巴斯基查一下,别信360什么的,那个根本就查不出来毒,放在电脑上就只能是个心理安慰。

在查毒之前可以先去启动项里把这个进程禁用掉,在开始菜单--运行--输入“msconfig”,在启动项那个标签里找一下,把可疑项目禁用掉,然后重启电脑。

或者楼主可以在电脑管家软件里找“软件管理”选项,里面会有开机加速的选项,把可疑的启动项去掉,还有就是一定要去“服务项”和“计划启动”里看一下,因为有可能是藏在这里面了。

最后,给楼主说一个不得已的方法---实在弄不好,重装系统吧。。。
本帖最近评分记录
  • 那成 金币 +6 认真回复,奖励! 2014-9-10 22:58
0
seqingluntan001 发表于 2014-9-10 00:30   只看TA 4楼
先找下进程位置,找到这个文件,结束进程,删除这个文件试试,如果还出来,基本就是病毒!win7系统,直接在进程上右键定位,就找到了
本帖最近评分记录
  • 那成 金币 +3 认真回复,奖励! 2014-9-10 22:58
0
憨口水 发表于 2014-9-11 13:04   只看TA 5楼
针对LS几位的回复,首先我觉得360其实很不错,尤其是进程管理能比较直接的看到这个进程所在的位置(当然,其他杀毒软件基本都有这个功能)

其次,找到进程以后,现在管理器里结束之,然后删除这个文件

然后千万不要着急,打开注册表(开始--运行--regedit--回车),在注册表里面搜索所有“winhelp.exe”,然后逐条删除

然后打开msconfig(打开方式如上),在启动里找到winhelp.exe,禁用

然后根据提示重启电脑

如果还有问题欢迎留言
本帖最近评分记录
  • 那成 金币 +5 认真回复,奖励! 2014-9-11 20:01
0
bocfin2 发表于 2014-9-14 09:08   只看TA 6楼
其实还是用腾讯的电脑管家进行查杀会更省事、简单些,因为它可以直接调出你系统现有的启动项,并且可以列出现有的服务,可以自行选择开关,很方便的,不建议用360,整体评价不是很高。
本帖最近评分记录
  • 那成 金币 +3 认真回复,奖励! 2014-9-14 14:43
0
xx898 发表于 2014-9-14 16:15   只看TA 7楼
建议楼主卡巴斯基杀毒,肯定比那个什么360流氓软件和腾讯那个强,毕竟是专业做杀毒软件的。
0
luizheng119 发表于 2014-9-18 19:14   只看TA 8楼
以上,我已经对各位的想法进行了实现,实际证明只有4楼憨口水这位朋友的看法得到了有较的证实,现在病毒已经清除。不过也感谢其它各位提供的想法。为了也帮助有相同故障的朋友,特回贴确认。 憨口水特别感谢。
本帖最近评分记录
  • 那成 金币 +5 认真回复,奖励! 2014-9-18 21:31
0
ilydff 发表于 2014-9-19 00:32   只看TA 9楼
点击开始,运行,输入命令 services.msc,找到系统帮助服务,禁用即可。不过这适合XP系统,也可能是中病毒
0
eveonne 发表于 2014-9-25 21:17   只看TA 10楼
楼上说的SERVICES.MSC在WIN7上也是可行的,禁用服务即可,如果楼主还是不放心,可以重新安装系统,现在装系统很方便,下载一个GHOST镜像,然后下载一个叫GHOST硬盘安装器的东西,点一下就好了。系统推荐:死性不改。百度一下这个就可以看到,这个人的系统做的很不错。
本帖最近评分记录
  • 那成 金币 +5 认真回复,奖励! 2014-9-27 00:04
0
回复帖子 发新话题
 11 12