本文目录一览：
- 1、我进程里突然多了很多svchost.exe游戏也出故障了.我感觉是盗号的来了~求救啊~~啊啊啊啊啊啊啊啊~~
- 2、高手来，如何手动清除这个木马，进程名为redgan.exe
- 3、 *** 游戏盗号软件
- 4、Exeroute,winlogon到底是什么
- 5、电脑出现游戏盗号木马 杀毒软件杀不掉怎么办？
我进程里突然多了很多svchost.exe游戏也出故障了.我感觉是盗号的来了~求救啊~~啊啊啊啊啊啊啊啊~~
Svchost.exe是什么？
Svchost.exe文件存在于“%system root%\system32”（如C:\Windows\system32）目录下，它是Windows 系统中核心的重要进程 ，对于2000、xp来说，不可或缺。不同版本的windows系统，存在不同数量的“svchost”进程，用户使用“任务管理器”可查看其进程数目。 例如Windows 2000操作系统至少有2个Svchost进程，Windows XP操作系统中有4个以上，Windows 2003操作系统中则有更多 。 Svchost实际上是一个服务宿主，Svchost本身并不能给用户提供任何服务，但是可以用来运行动态链接库DLL文件，从而启动对应的服务。Svchost进程可以同时启动多个服务。
造成svchost.exe应用程序错误的原因
1.病毒木马原因导致的 ， 因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，使svchost成为病毒的傀儡进程，进行病毒下载操作，从而下载大量木马，盗取用户信息。
2.IE组件在注册表中注册信息被破坏 ， 重新注册ie组件信息问题即可解决。
3.如果电脑有打印机，还可能是因为打印机驱动安装错误，也会造成的错误 ，只要重新安装打印机驱动即可解决
4.某些软件与Svchost.exe发生冲突导致的，解决 *** 就是卸载该软件或者升级该软件到最新版本。
5.现在大多数网民喜欢使用ghost系统，破解版系统，但是使用这些系统可能存在不兼容因素 ，很容易导致发生的错误 ，更好解决 *** 就是安装使用正版操作系统。
svchost.exe应用程序错误解决方案
一些安全杀毒软件只会简单的删除被病毒感染或者替换的Svchost文件，而不给修复，造成出现各种系统异常的错误。推荐使用金山卫士进行木马查杀。
1、进入主界面进入【查杀木马】
2、然后点击【快速扫描】即可
通过以上简单的两个步骤，完美帮你清除电脑中病毒并修复病毒木马对电脑造成的破坏。
高手来，如何手动清除这个木马，进程名为redgan.exe
你好.你的问题可以用木马杀客，自己去网上找找..很好用.我实践过..你可以按病毒路径找到该病毒直接删除.如果删除不了.可以用金山反间谍中的文件粉碎器来删除粉碎..如果找不到路径文件就按病毒所在的路径打开此页顶部的工具.然后点击文件夹选项..找到，显示所有隐藏文件，之后就可以在病毒路径下找到病毒路径了.直接删除病毒的区域就好了.或直接粉碎病毒.就OK了. 这是我的实践经验.完全手动.干净利索的删除他. 如果我说的对.请给我高分......不给追分你对不起我打字辛苦.........
*** 游戏盗号软件
盗号软件基本都被识别出来 所以要让别人主动关闭防火墙和杀毒软件才是关键
Exeroute,winlogon到底是什么
本人以前曾中过此木马，供参考：
关键词： WINLOGON.EXE ExERoute.exe Torjan Program 木马
现在的杀毒软件都可以杀掉
给你一个专杀试试
已感染此类病毒的用户可以登陆，下载免费专杀工具，
这是一个游戏盗号木马，除了创建自启动项、关联EXE文件外，它还修改了很多其它关联信息，较普通木马在处理上稍微有些麻烦。这系列马儿变种较多，刚出来的时候主程序文件的名字有csrss.exe、 *** ss.exe和services.exe，之后又陆续出现了lsass.exe、 winlogon.exe等等，这次举例说的是个winlogon.exe的版本，图标是红底黑色龙头图案。
产生文件：
%Windows%\1.com
%Windows%\ExERoute.exe
%Windows%\explorer.com
%Windows%\finder.com
%Windows%\WINLOGON.EXE
%Windows%\Debug\DebugProgram.exe
%System%\command.pif
%System%\dxdiag.com
%System%\finder.com
%System%\MSCONFIG.COM
%System%\regedit.com
%System%\rundll32.com
%ProgramFiles%\Common Files\iexplore.pif
%ProgramFiles%\Internet Explorer\iexplore.com
D:\autorun.inf
D:\pagefile.pif
新建一个winfiles文件类型，修改.EXE关联指向它：
[HKEY_CLASSES_ROOT\winfiles]
创建的启动信息有：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Torjan Program"="%Windows%\WINLOGON.EXE"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservices]
"Torjan Program"="%Windows%\WINLOGON.EXE"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe 1"
原始值：
"Shell"="Explorer.exe"
除此之外，木马还修改了很多其它关联信息，使用command.pif、explorer.com、iexplore.pif、 iexplore.com、finder.com、rundll32.com木马文件进行关联，比如：快捷方式（.lnk）的关联、控制面板文件（cplfile）的关联、IE的关联、HTTP/FTP/TELNET的关联、HTML文件关联、INF和SCR文件的关联，还有驱动器（drive）和文件（file）的关联、未知文件类型的关联等。
这就是它和一般常见木马在处理上不太一样的地方，除了要删除木马文件和恢复启动信息之外，还要从注册表编辑器里恢复那些被木马修改过的关联信息。
处理时一般可以这样操作：
可以借助一下ProceXP和SREng工具，首先把它们都运行起来，然后用ProceXP结束木马进程，再用SREng恢复EXE文件关联，接下来删除和恢复木马的启动信息，删除掉那堆木马文件。
以上操作完成后再打开注册表编辑器，开始恢复被修改的关联信息：
已经知道关联信息被下面这些文件修改，那么就在注册表编辑器里分别查找它们，并把它们修改回对应的原始信息：
command.pif、explorer.com、iexplore.pif、iexplore.com、finder.com、rundll32.com
查找：command.pif，把找到的“command.pif”改为“rundll32.exe”
查找：explorer.com，把找到的“explorer.com”改为“explorer.exe”
查找：iexplore.pif，把找到的“iexplore.pif”，连同路径一起改为对应的正确路径“%ProgramFiles%\ Internet Explorer\iexplore.exe”，例如：C:\Program Files\Internet Explorer\iexplore.exe
查找：iexplore.com，把找到的“iexplore.com”改为“iexplore.exe”
查找：finder.com，把找到的“finder.com”改为“rundll32.exe”
查找：rundll32.com，把找到的“rundll32.com”改为“rundll32.exe”
这样处理后基本上就算是恢复了，不过有些地方还是要注意一下，像注册表值的“类型”，比如：
HKEY_CLASSES_ROOT\Unknown\shell\openas\command
(默认)的“类型”应该是REG_EXPAND_SZ
最后再说一点，这一系列木马的新变种还会修改一些安全软件的程序，清除木马后如果安全软件不能运行还需要修复或升级一下相关的安全软件。
附：D盘的“自动播放”
D:\autorun.inf
D:\pagefile.pif
D:\autorun.inf的作用是当你在双击D盘驱动器直接打开D盘时，autorun.inf中指向的D:\pagefile.pif木马程序会被运行起来，这是系统“自动播放”的缘故，被病毒利用了而已，如果你的系统禁止了“自动播放”，那么这种木马（病毒）也就不能成功地利用这个 *** 来启动木马（病毒）程序。
右键点击D盘驱动器图标，从出现的右键菜单里选择“打开”可以进入到D盘根目录，然后直接删除autorun.inf和pagefile.pif。
电脑出现游戏盗号木马 杀毒软件杀不掉怎么办？
一、下载最新的360系统急救箱解压后,重启电脑到带 *** 连接安全模式下，双击superkiller.exe进行联网状态下扫描，扫描完成后重启电脑。
若执行不了，可对可执行文件改名后执行，(把superkiller.exe改为789.exe)。
360系统急救箱下载地址：
二、贝壳木马专杀下载地址：
三、WINDOWS
清理助手。下载地址：