关于进程中出现大量WINHELP32.EXE问题

Question

基本上都是WinHelp32.exe 这该怎么办？

Answer 1

恭喜你中机器狗的变异木马了手动解决办法：

1、手动删除以下文件：
　
%SystemRoot%\system32\drivers\PCIDUMP.sys
%SystemRoot%\system32\WinHelp32.exe

2、手动删除以下注册表值:

键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PCIDUMP

变量声明：

　%SystemDriver%　　　　　　　系统所在分区，通常为“C:\”
　%SystemRoot%　　　　　　　　WINDODWS所在目录，通常为“C:\Windows”
　%Documents and Settings%　　用户文档目录，通常为“C:\Documents and Settings”
　%Temp%　　　　　　　　　　　临时文件夹，通常为“C:\Documents and Settings\当前用户名称\Local Settings\Temp”