科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道http://www.pk160.com/58.htm清除

http://www.pk160.com/58.htm清除

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

PopWin.exe 这个服务用于自动连接网站、下载病毒.所以不管用什么杀毒软件杀不尽杀玩了机器重启后有下载最新的病毒。用PopWin.exe搜索下,可以发现PopWin.exe、PopTWin.exe、PopWin.dll三个文件。

作者:zdnet安全频道 来源:论坛整理 2008年6月12日

关键字: 病毒 pk160 恶意网站

  • 评论
  • 分享微博
  • 分享邮件
杀毒的方法和步骤如下:
用360~导出系统诊断报告
在023-系统服务中 会发现多出
O23 - 未知 - Service: PopWinIe [为系统提供加速启动功能。] - C:\WINDOWS\system32\PopWin.exe
O23 - 未知 - Service: XPServer1 [系统启动必要文件] - C:\WINDOWS\system32\XPServer.exe
O23 - 未知 - Service: KSD2Service [KSD2Service] - C:\WINDOWS\system32\SVCH0ST.exe
有可能是其中一项目或者多项
关键在于PopWin.exe 这个服务用于.自动连接网站、下载病毒.所以不管用什么杀毒软件杀不尽杀玩了机器重启后有下载最新的病毒。
知道了问题的关键了。
我们发现它在C:\WINDOWS\system32下 用PopWin.exe搜索下 可以发现PopWin.exe、PopTWin.exe、PopWin.dll三个文件我用nslog提供的金山粉碎工具粉碎掉。http://bbs.360safe.com/viewthread.php?tid=9432&extra=page%3D1这个是nslog(特别谢谢nslog)我的杀毒过程是他的指导下完成的。
请新手门都学习下他发的http://bbs.360safe.com/viewthread.php?tid=11232&extra=page%3D1帖子学习下怎么看360系统诊断报告。
然后再开始-->设置--->控制面板---->性能与维护----管理工具---->服务中找到PopWinIe服务静止他
如果有XPServer.exe、SVCH0ST.exe和上面的办法一样
也可以 运行---->cmd->SC delete [服务器名称] 比如是PopWinIe 那么命令就是 sc delete PopWinIe 就好了。
然后用杀毒软件杀毒下如果有无法杀掉的找到文件.用粉碎工具粉碎掉。全杀了重启
就发现没有哪个恶心网站出来了。
谢谢nolog的指导.
    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章