ccc.exe 是ATI公司出品的ATI显卡控制中心的一个程序(AMD-ATI的CATALYST Control Center催化剂控制中心)，我们可以用它来实现对显卡的一些设置。CCC.EXE病毒正是利用该程序的漏洞进行攻击破坏行为。

• 中文名称 ccc.exe
• 间谍软件  n/a
• 病毒  n/a
• 木马   n/a

程序描述

　　进程文件: ccc.exe or ccc

　　进程名称: Catalyst Control Centre: Host application

描述

　　ccc.exe 是ATI公司出品的ATI显卡控制中心的一个程序(AMD-ATI的CATALYST Control Center催化剂控制中心 )，我们可以用它来实现对显卡的一些设置。

　　笔记本如果是ATI的显卡升级了相应的驱动程序后就会出现此问题(我用的是Vista操作系统，联机升级的显卡驱动)。这个程序不是必须的程序。如果它给你的计算机系统造成不稳定，可以删除它。

　　厂商: ATI Technologies Inc.

　　来源: Catalyst Control Centre

　　安全等级 (0-5): n/a

　　内存使用: N/A

　　系统进程: n/a

　　后台进程: No

　　网络使用: n/a

　　硬件相关: n/a

　　Common ccc.exe Errors: N/A

　　ccc.exe is a Catalyst Control Centre: Host application from ATI Technologies Inc. belonging to Catalyst Control Centre

病毒相关

　　由于CCC.exe病毒更新过病毒库的杀软都可以查杀，现在本文就以一位网友的查杀经历为例，教大家清除病毒，此方法较为简单，希望对大家有所帮助。

　　软件修复

　　运行msconfig，或者通过奇虎360，VistaManager等优化工具禁止两个启动项:

　　StartCCC.exe(C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe)

　　CCC.lnk(C:UsersJonAppDataRoamingMicrosoftWindowsStart MenuProgramsStartupCCC.lnk)

　　同时，我优化了右键的快捷菜单，把ATI的快速启动控制中心的菜单项清除掉了。

　　ghost恢复

　　1)GHOST恢复，恢复后重新启动，依然中毒。试图进入安全模式，但蓝屏后出现一堆错误提示。分析，可能是由于病毒在其他分区依然存在，重新GHOST后，病毒又马上进行了自我复制。

　　2)找来WINPE操作系统，进入系统后，首先搜索所有本地分区中的CAO.EXE CCC.EXE文件，逐一删除。

　　3)通过WINPE自带的注册表工具，查找所有CAO.EXE 和CCC.EXE相关的KEY，并确认后逐一删除。

　　4)重新GHOST系统，进入后，见到KAV正常启动了。

　　5)系统恢复正常。