svchost.exe 进程开机十几分钟都是100%的CPU占用率,是中毒还是中木马?

来源:百度知道 编辑:UC知道 时间:2024/05/22 19:19:43
我用瑞星杀毒,没有发现病毒。
svchost.exe 进程含有62个模块

C:\windows\system32\kernel32.dll
C:\windows\system32\ADVAPI32.dll
C:\windows\system32\RPCRT4.dll
C:\windows\System32\ShimEng.dll
C:\windows\AppPatch\AcGenral.DLL
C:\windows\system32\USER32.dll
C:\windows\system32\GDI32.dll
C:\windows\System32\WINMM.dll
C:\windows\system32\ole32.dll
C:\windows\system32\msvcrt.dll
C:\windows\system32\OLEAUT32.dll
C:\windows\System32\MSACM32.dll
C:\windows\system32\VERSION.dll
C:\windows\system32\SHELL32.dll
C:\windows\system32\SHLWAPI.dll
C:\windows\system32\USERENV.dll
C:\windows\System32\UxTheme.dll
C:\windows\system32\IMM32.DLL
C:\windows\System32\LPK.DLL
C:\windows\System32

svohost.exe是个病毒,没记错的好像是QQ尾巴病毒吧,病毒名字无所谓了,肯定是病毒了。这个病毒会在每个盘符下面建立一个autorun.inf文件和一个sxs.exe文件,楼主显示隐藏文件,看看是不是这个症状?
解决方法:
先重起按F8进入带命令提示符的安全模式然后按以下步骤操作
C:\Documents and Settings\你的用户名>cd\windows\system32
C:\WINDOWS\SYSTEM32>attrib -r -h -s winscok.dll
C:\WINDOWS\SYSTHM32>del winscok.dll
C:\WINDOWS\SYSTEM32>attrib -r -h -s svohost.exe
C:\WINDOWS\SYSTEM32>del svohost.exe
C:\WINDOWS\SYSTEM32>d:
D:\>attrib -r -h -s autorun.inf
D:\>del autorun.inf
D:\>attrib -r -h -s sxs.exe
D:\>del sxs.exe
D:\>e:
E:\>attrib -r -h -s autorun.inf
E:\>del autorun.inf
E:\>attrib -r -h -s sxs.exe
E:\>del sxs.exe
总之你有几个分区就依次进入分区打:

attrib -r -h -s autorun.inf
del autorun.inf
attrib -r -h -s sxs.exe
del sxs.exe

最后打exit

然后按Ctr