一个东西是病毒么?

来源:百度知道 编辑:UC知道 时间:2024/06/01 22:17:50
在我每次打开ie的时候,我的杀毒软件总提示SVCH0ST.EXE要执行,我找遍

了整个电脑,我把注册表里面的能找到的也删了,但还是每次启动ie时,它

就会在C:\WINDOWS\system中自动生成.请问这个到底是什么?我该怎么办?

另外补充一点,字母里面那个”0”不是英文字母”o”而是数字零
不行呀,还是那样,请问和它相关的服务是什么呀?

病毒可能是
SVCH0ST.EXE
当中那个可能不是O(英文字母O)
而是0(数字0)
如果这样的话就是病毒了
如果不是的话,XP正常情况下4个左右吧
Svchost.exe的键值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost”,每个键值表示一个独立的Svchost.exe组。

微软还为我们提供了一种察看系统正在运行在Svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd,然后在命令行模式中输入:tasklist /svc。系统列出服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。

如果你怀疑计算机有可能被病毒感染,Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会找到一个在:“C:\Windows\System32”目录下的Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话,那很可能就是中毒了。

还有一种确认Svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径,所以要使用第三方的进程察看工具。

上面简单的介绍了Svchost.exe进程的相关情况。总而言之,Svchost.exe是一个系统的核心进程,并不是病毒进程。但由于Svchost.exe进程的特殊性,所以病毒也会千方百计的入侵Svchost.exe。通过察看Svchost.exe进程的执行路径可以确认是否中毒。

是病毒!!!
结束svch0st.exe进程

进入注册表
依次搜索svch0st.exe
svch0st.wmv
svch0st.asf
找到后全部删除

删除svch0st.exe