luizheng119

winhelp.exe怎样才能永远的从进程中删除？我的电脑里不知道什么时候多了一个winhelp进程，查了很多资料的时候说是win自带的系统帮助，可是这个东西以前没有自己启动过。由于我的电脑里按有PLC的监控软件，有监控进程可是每天当9点以后，winhelp.exe就会自动启动，把PLC的监控进程顶掉，这样使我的PLC监控记录，不能查看历史曲线。请高手指教，还有说这个是一种病毒的。实在是解决不了。高手高手指教。

tststs@sis001

这个是lovegate的木马程序，去金山毒霸或者瑞星主页找专杀工具去吧

http://it.rising.com.cn/service/ ... ovGate_download.htm

这是对该病毒的介绍
http://baike.baidu.com/view/784198.htm?fr=aladdin

该蠕虫传播有两种方式，通过电子邮件和局域网共享传播。当机器被感染后将做如下操作：
将病毒自身拷贝到%system%(通常是winnt/system32)目录下，并改成以下这些文件名：
  Ravmond.exe
  WinGate.exe
  WinDriver.exe
  Winrpc.exe
  Winhelp.exe
  Iexplore.exe
  Kernel66.dll
  NetServices.exe

dpwsl

我看了下直接的电脑，是没有这个进程的，也可能是病毒伪装的进程，楼主最好用卡巴斯基查一下，别信360什么的，那个根本就查不出来毒，放在电脑上就只能是个心理安慰。

在查毒之前可以先去启动项里把这个进程禁用掉，在开始菜单--运行--输入“msconfig”,在启动项那个标签里找一下，把可疑项目禁用掉，然后重启电脑。

或者楼主可以在电脑管家软件里找“软件管理”选项，里面会有开机加速的选项，把可疑的启动项去掉，还有就是一定要去“服务项”和“计划启动”里看一下，因为有可能是藏在这里面了。

最后，给楼主说一个不得已的方法---实在弄不好，重装系统吧。。。

seqingluntan001

先找下进程位置，找到这个文件，结束进程，删除这个文件试试，如果还出来，基本就是病毒！win7系统，直接在进程上右键定位，就找到了

憨口水

针对LS几位的回复，首先我觉得360其实很不错，尤其是进程管理能比较直接的看到这个进程所在的位置（当然，其他杀毒软件基本都有这个功能）

其次，找到进程以后，现在管理器里结束之，然后删除这个文件

然后千万不要着急，打开注册表（开始--运行--regedit--回车），在注册表里面搜索所有“winhelp.exe”，然后逐条删除

然后打开msconfig（打开方式如上），在启动里找到winhelp.exe，禁用

然后根据提示重启电脑

如果还有问题欢迎留言

bocfin2

其实还是用腾讯的电脑管家进行查杀会更省事、简单些，因为它可以直接调出你系统现有的启动项，并且可以列出现有的服务，可以自行选择开关，很方便的，不建议用360，整体评价不是很高。

xx898

建议楼主卡巴斯基杀毒，肯定比那个什么360流氓软件和腾讯那个强，毕竟是专业做杀毒软件的。

luizheng119

以上，我已经对各位的想法进行了实现，实际证明只有4楼憨口水这位朋友的看法得到了有较的证实，现在病毒已经清除。不过也感谢其它各位提供的想法。为了也帮助有相同故障的朋友，特回贴确认。 憨口水特别感谢。

ilydff

点击开始，运行，输入命令 services.msc，找到系统帮助服务，禁用即可。不过这适合XP系统，也可能是中病毒

eveonne

楼上说的SERVICES.MSC在WIN7上也是可行的，禁用服务即可，如果楼主还是不放心，可以重新安装系统，现在装系统很方便，下载一个GHOST镜像，然后下载一个叫GHOST硬盘安装器的东西，点一下就好了。系统推荐：死性不改。百度一下这个就可以看到，这个人的系统做的很不错。