银宝公司:svchost.exe病毒,为什么一开机就会提示发现病毒C:\Program Files\svchost.exe 请高手帮帮忙!!

来源:百度文库 编辑:杭州交通信息网 时间:2024/05/11 05:24:56
svchost.exe是病毒吗我是xp系统的用的是symantec杀毒软件,为什么一开机就会提示发现病毒C:\Program Files\svchost.exe 但又能隔离成攻,但很快又提示有了,网上查没听说过在这个位置上有这个程序,请高手帮帮忙!!
Backdoor.Trojan这个是软件发现在病毒名

Svchost.exe

它位于系统目录的System32文件夹,是从动态链接库(DLL)运行服务的一般性宿主进程。在任务管理器中,可能会看到多个Svchost.exe在运行,不要大惊小怪,这可能是多个DLL文件在调用它。不过,正因为如此,它也成为了病毒利用的对象,以前的“蓝色代码”病毒就是一例。另外,如果感染了冲击波病毒,系统也会提示“Svchost.exe出现错误”。

如果要查看哪些服务正在使用Svchost.exe,对于Windows 2000可从其安装光盘的SupportToolsSupport.cab压缩包中,将Tlist.exe解压缩至任意目录,接着在“命令提示符”中进入Tlist.exe所在目录,输入“tlist -s”并回车(“tlist pid”命令可看到详细信息)。而在Windows XP则直接输入“Tasklist /SVC”查看进程信息(“Tasklist /fi "PID eq processID"”则可看到详细信息)。

如果你的system32\win 这个目录下还存在dllhost,你中了冲击波了,把window升级到sp2以上,再去下载一个专杀工具

ervice Host Process是一个标准的动态连接库主机处理服务。Svchost.exe文件对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windows\system32文件夹下。在启动的时候,Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。Windows 2000一般有2个Svchost进程,一个是RPCSS(Remote Procedure Call)服务进程,另外一个则是由很多服务共享的一个Svchost.exe;而在windows XP中,则一般有4个以上的Svchost.exe服务进程;Windows 2003 server中则更多。Svchost.exe是一个系统的核心进程,并不是病毒进程。但由于Svchost.exe进程的特殊性,所以病毒也会千方百计的入侵Svchost.exe。通过察看Svchost.exe进程的执行路径可以确认是否中毒。如果您怀疑计算机有可能被病毒感染,Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序,如果您在其他目录下发现Svchost.exe程序的话,那很可能就是中毒了。

到安全模式下看能不能处理掉。
方法:开机后,看到你的键盘的灯闪了就狂按F8,进入后是一个黑白屏幕,上面有几个选项让你选择的,选择“安全模式”。注意,不是带网络连接的安全模式哦。进入后看到屏幕是黑色的,只有一些图标,而且对话框也很生硬,这是正常的。因为系统什么都没加载嘛,呵呵!!那就开始杀毒啦。应该没问题的了。呵呵!!

svchost.exe

本身就一个系统文件..但不排除是木马伪装的

你可以在安全模式下进行杀毒.

svchost.exe 是系统文件..可能病毒感染了系统文件..

上面说的都对,但就是你的杀软防毒还行,杀毒就算了.换个杀软或加个防木马的放火墙都行.