杜月笙珍贵照片:始终杀不掉的木马 高手请看看 送分~~~~

来源:百度文库 编辑:杭州交通信息网 时间:2024/05/05 16:49:22
木马克星找到的木马 C:\WINDOWS\SYSTEM\SVCHOST.EXE
清除后 有时是关闭一个运行的程序 它就会在启动里建立自启动指向这个程序 不一会又出来了
还有 重启后 启动里经常会有videoati0.exe 这个程序生成
这个程序经常造成计算机启动的时候蓝屏
如何解决
瑞星和卡巴都查不出来

装上杀毒软件!!!
许多人来评论杀软的好坏都是出于自己的喜好而已,所以还是你自己到下面的链接上去看看吧。
六款主流杀毒软件横向评测
http://it.sohu.com/2004/05/19/39/article220183986.shtml
消费者该如何选择?六款杀毒软件横向评测(这个要详细些)
http://tech.tom.com/1380/1383/2005513-197230.html

http://www.it.com.cn/f/edu/054/25/105303.htm
应该说这个网页上有你最关心的问题及解答!
http://www.it.com.cn/f/edu/054/20/102924.htm
而这个页面上有这些杀毒软件的界面,你也可以看看。

你可以自己看了之后再做决定。

svchost.exe是nt核心系统的非常重要的进程,对于2000、xp来说,不可或缺。很多病毒、木马也会调用它。

在基于nt内核的windows操作系统家族中,不同版本的windows系统,存在不同数量的“svchost”进程,用户使用“任务管理器”可查看其进程数目。一般来说,win2000有两个svchost进程,winxp中则有四个或四个以上的svchost进程(以后看到系统中有多个这种进程,千万别立即判定系统有病毒了哟),而win2003 server中则更多。这些svchost进程提供很多系统服务,如:rpcss服务(remote procedure call)、dmserver服务(logical disk manager)、dhcp服务(dhcp client)等。
windows系统进程分为独立进程和共享进程两种,“svchost.exe”文件存在于“%systemroot% system32”目录下,它属于共享进程。随着windows系统服务不断增多,为了节省系统资源,微软把很多服务做成共享方式,交由 svchost.exe进程来启动。但svchost进程只作为服务宿主,并不能实现任何服务功能,即它只能提供条件让其他服务在这里被启动,而它自己却不能给用户提供任何服务。那这些服务是如何实现的呢?
原来这些系统服务是以动态链接库(dll)形式实现的,它们把可执行程序指向 svchost,由svchost调用相应服务的动态链接库来启动服务。那svchost又怎么知道某个系统服务该调用哪个动态链接库呢?这是通过系统服务在注册表中设置的参数来实现。下面就以rpcss(remote procedure call)服务为例,进行讲解。

从启动参数中可见服务是靠svchost来启动的。

实例

以windows xp为例,点击“开始”/“运行”,输入“services.msc”命令,弹出服务对话框,然后打开“remote procedure call”属性对话框,可以看到rpcss服务的可执行文件的路径为“c:\windows\system32\svchost -k rpcss”,这说明rpcss服务是依靠svchost调用“rpcss”参数来实现的,而参数的内容则是存放在系统注册表中的。

在运行对话框中输入“regedit.exe”后回车,打开注册表编辑器,找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]项,找到类型为“reg_expand_sz”的键“magepath”,其键值为“%systemroot%system32svchost -k rpcss”(这就是在服务窗口中看到的服务启动命令),另外在“parameters”子项中有个名为“servicedll”的键,其值为“% systemroot%system32rpcss.dll”,其中“rpcss.dll”就是rpcss服务要使用的动态链接库文件。这样 svchost进程通过读取“rpcss”服务注册表信息,就能启动该服务了
因为svchost进程启动各种服务,所以病毒、木马也想尽办法来利用它,企图利用它的特性来迷惑用户,达到感染、入侵、破坏的目的(如冲击波变种病毒“w32.welchia.worm”)。但windows系统存在多个svchost进程是很正常的,在受感染的机器中到底哪个是病毒进程呢?这里仅举一例来说明。

假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下,如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中,因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径,可以使用第三方进程管理软件,如“windows优化大师”进程管理器,通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径,一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。

电脑启动后,你所说的svchost.exe和iexplore.exe
都是不正常的.看你的介绍应该不是恶性病毒.所以你可以按照以下步骤检查自己的电脑.
1.查看CPU占用.我记得占用应该是1005-30%左右.那就是有问题了.
2.杀毒我就用过KINGSOFT.JIANGMIN.他们都有进程查看器,你也可以使用优化大师,超级兔中的任务管理器查看着两个svchost.exe和iexplore.exe在什么位置.正常的位置我不记得,你也应该知道.
3.备份注册表,使用超级兔子或者一些其他的清楚流氓软件的工具(都是免费的)清除掉.
4.鉴于你的情况,我推荐你使用江民还有江民的放火墙(索然防火墙还不是很好).但是江民很细心.应该可以照顾你的电脑.
5.清除之后重新启动,查看是否正常,如果不正常,返回步骤1.执行.
6.如果正常.打开百度---知道---我的提问...+分.....

谢谢.

用瑞星做一个DOS杀毒盘.在DOS中杀毒
也在安全模式中杀毒.
如果都没有效果,那重装系统.

不用这么麻烦,我原来也是出现这样的情况,是硬件与硬件或与软件之间的冲突,要想解决,你可以先去网上下载一个电脑故障扫描修复软件,在下载一个windows优化大势和超级兔子最新版,着三种软件会检测你的电脑冲突故障优化系统删除垃圾文件。推荐给你一个专用工具,可以自动修复系统工程http://arping.oicp.net/soft/shadu.rar错误信息来释放更多的硬盘空间内存空间,软件之间就不会争抢硬盘资源和内存资源了还有一点,要经常杀毒,整理碎片,磁盘清理。就一切OK了 !!!!

在安全模式下用最新的杀毒软件全面查杀病毒
再重启该可以了
我以前有过类似经历,就是这样做的

只有将硬盘重新分区、完全格式化,才可消除病毒。