luizheng119 发表于 2014-9-9 02:12 只看TA 1楼 |
---|
|
[求助] winhelp.exe怎样才能永远的从进程中删除。 winhelp.exe怎样才能永远的从进程中删除?我的电脑里不知道什么时候多了一个winhelp进程,查了很多资料的时候说是win自带的系统帮助,可是这个东西以前没有自己启动过。由于我的电脑里按有PLC的监控软件,有监控进程可是每天当9点以后,winhelp.exe就会自动启动,把PLC的监控进程顶掉,这样使我的PLC监控记录,不能查看历史曲线。请高手指教,还有说这个是一种病毒的。实在是解决不了。高手高手指教。 |
0 |
|
---|
tststs@sis001 发表于 2014-9-9 07:42 只看TA 2楼 |
---|
爱情后门(Worm.LovGate)”病毒 这个是lovegate的木马程序,去金山毒霸或者瑞星主页找专杀工具去吧http://it.rising.com.cn/service/ ... ovGate_download.htm 这是对该病毒的介绍 http://baike.baidu.com/view/784198.htm?fr=aladdin 该蠕虫传播有两种方式,通过电子邮件和局域网共享传播。当机器被感染后将做如下操作: 将病毒自身拷贝到%system%(通常是winnt/system32)目录下,并改成以下这些文件名: Ravmond.exe WinGate.exe WinDriver.exe Winrpc.exe Winhelp.exe Iexplore.exe Kernel66.dll NetServices.exe |
0 |
|
---|
dpwsl 发表于 2014-9-9 22:49 只看TA 3楼 |
---|
我看了下直接的电脑,是没有这个进程的,也可能是病毒伪装的进程,楼主最好用卡巴斯基查一下,别信360什么的,那个根本就查不出来毒,放在电脑上就只能是个心理安慰。 在查毒之前可以先去启动项里把这个进程禁用掉,在开始菜单--运行--输入“msconfig”,在启动项那个标签里找一下,把可疑项目禁用掉,然后重启电脑。 或者楼主可以在电脑管家软件里找“软件管理”选项,里面会有开机加速的选项,把可疑的启动项去掉,还有就是一定要去“服务项”和“计划启动”里看一下,因为有可能是藏在这里面了。 最后,给楼主说一个不得已的方法---实在弄不好,重装系统吧。。。 |
0 |
seqingluntan001 发表于 2014-9-10 00:30 只看TA 4楼 |
---|
先找下进程位置,找到这个文件,结束进程,删除这个文件试试,如果还出来,基本就是病毒!win7系统,直接在进程上右键定位,就找到了 |
0 |
|
---|
憨口水 发表于 2014-9-11 13:04 只看TA 5楼 |
---|
针对LS几位的回复,首先我觉得360其实很不错,尤其是进程管理能比较直接的看到这个进程所在的位置(当然,其他杀毒软件基本都有这个功能) 其次,找到进程以后,现在管理器里结束之,然后删除这个文件 然后千万不要着急,打开注册表(开始--运行--regedit--回车),在注册表里面搜索所有“winhelp.exe”,然后逐条删除 然后打开msconfig(打开方式如上),在启动里找到winhelp.exe,禁用 然后根据提示重启电脑 如果还有问题欢迎留言 |
0 |
bocfin2 发表于 2014-9-14 09:08 只看TA 6楼 |
---|
其实还是用腾讯的电脑管家进行查杀会更省事、简单些,因为它可以直接调出你系统现有的启动项,并且可以列出现有的服务,可以自行选择开关,很方便的,不建议用360,整体评价不是很高。 |
0 |
luizheng119 发表于 2014-9-18 19:14 只看TA 8楼 |
---|
以上,我已经对各位的想法进行了实现,实际证明只有4楼憨口水这位朋友的看法得到了有较的证实,现在病毒已经清除。不过也感谢其它各位提供的想法。为了也帮助有相同故障的朋友,特回贴确认。![]() |
0 |
|
---|