首要办法查杀病毒,安装360查杀恶意插件,打齐补丁。
解释:
Svchost.exe是NT核心系统的非常重要的进程,在进程中看是不定数的,要看工作状态。system,local service和network service的Svchost.exe是正常的进程。
Svchost.exe文件存在于“%systemroot% system32”目录下,它属于系统的共享进程。随着windows系统服务不断增多,为了节省系统资源,微软把很多服务做成共享方式,交由 svchost.exe进程来启动。但svchost进程只作为服务宿主,并不能实现任何服务功能,即它只能提供条件让其他服务在这里被启动,而它自己却不能给用户提供任何服务。这些系统服务是以动态链接库(dll)形式实现的,它们把可执行程序指向 svchost.exe,由svchost.exe调用相应服务的动态链接库来启动服务,如rpcss服务(remote procedure call)、dmserver服务(logical disk manager)、dhcp服务(dhcp client)等,如果要了解每个svchost.exe进程到底提供了多少系统服务,在win2000的命令提示符窗口中可以输入“tlist -s”命令来查看,该命令是由win2000 support tools提供的。在winxp则使用“tasklist /svc”命令。
现在部分木马病毒利用Svchost.exe启动到进程执行,以达到不可告人的目的。
Generic Host Process for Win32 Services动态连接库主机处理服务通过Svchost.exe来完成,文件对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windows\system32\文件夹下。在启动的时候,Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。
由于svchost.exe处于Windows\system32\才是标准的,如果svchost.exe在其他目录下,这是不明产生的文件。全盘搜索svchost.exe,如果不是在这个目录的,全部直接删除。(注:除系统恢复文件包driver.cab内的除外)。
检查某些网络上的木马是否通过Downloader下载到临时文件夹后产生变身文件,然后通过借助svchost.exe连接网络。打开我的电脑,从工具->文件夹选项,在查看中,勾选[显示系统文件夹的内容],去掉勾选 [隐藏受保护的操作系统文件]的勾。选择[显示所有文件],去掉隐藏已知的后缀名。
然后到以上描棕的文件夹里,把相应的病毒文件删除。
请正确判断文件是否系统文件还是伪系统文件,把它们一一删除。
在资源管理器的地址栏上直接输入,假如你的系统盘是C盘,当前用户名为dan:
C:\Documents and Settings\dan\Local Settings\Temporary Internet Files\Content.IE5\
C:\Documents and Settings\dan\Local Settings\Temporary Internet Files\
C:\Documents and Settings\dan\Local Settings\Temp\
这三个临时文件夹中的文件全部直接删除。
需注意的是,有些病毒把SVCHOST.exe的字母通过大写方式混淆,字母O其实是数字0,亦要把字母O改为数字0搜索。同时注意一下进程还有没有混淆的文件执行,例如:svohost.exe、syohost.exe、sychost.exe,或是后缀名不同,例如:svchost.com、svchost.scr。 |