美国脱口秀说中国经济:WinAppSerice.exe是什么

WinAppSerice.exe

老兄你中病毒了,.还有就是不是WinAppSerice.exe ,而是winAppservice.exe,解决方案在下面

逐一将启动项里的源文件删掉：
\Windows\system32\spoolsv\spoolsv.exe
\Windows\svchost.exe
\Windows\system32\host.exe
\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\system.exe
\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\svchost.exe
\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\guanggao.exe
\Program Files\Internet Explorer\PLUGINS\system.exe
\Windows\system32\WinAppService.exe
这几个文件还真是欺骗性挺强的：原版的 spoolsv.exe 和 svchost.exe 都应该在\Windows\system32\目录下，而 system 是系统进程，只不过没有.exe的后缀。WinAppService.exe 会在启动后通过自建的 WinService 服务启动，目的就是释放 host.exe 并把它加入启动项。host.exe 是一个 RAR 自解压包，里面包含了所有这些文件的备份。
3、删除 WinService 服务：
将注册表中 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_WINSERVICE， HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_WINSERVICE， HKEY_LOCAL_MACHINE\SYSTEM\ControlControlSet\Enum\Root\LEGACY_WINSERVICE 这三个项删除。注意要先在这些项上右键设定适当的权限。

埃！不要照搬网上的话啊！