svchost.exe病毒专杀工具杀毒.docVIP

svchost.exe病毒专杀工具杀毒 因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的(如冲击波变种病毒“”)。但windows系统存在多个svchost进程是很正常的，在受感染的机器中到底哪个是病毒进程呢?以下是小编收集的病毒专杀工具杀毒，仅供大家阅读参考! 　　病毒专杀工具杀毒 ： 不是病毒，这是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是： 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对系统的正常运行是非常重要，而且是不能被结束的。 常被病毒冒充的进程名有：、、。随着Windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由进程来启动。而系统服务是以动态链接库(DLL)形式实现的，它们把可执行程序指向svchost，由svchost调用相应服务的动态链接库来启动服务。我们可以打开“控制面板”→“管理工具”→服务，双击其中“ClipBook”服务，在其属性面板中可以发现对应的可执行文件路径“C:”。再双击“Alerter”服务，可以发现其可执行文件路径为“C: -kLocalService”，而“Server”服务的可执行文件路径为“C: -knetsvcs”。正是通过这种调用，可以省下不少系统资源，因此系统中出现多个，其实只是系统的服务而已。　在Windows2000系统中一般存在2个进程，一个是RPCSS(RemoteProcedureCall)服务进程，另外一个则是由很多服务共享的一个;而在WindowsXP中，则一般有4个以上的服务进程。如果进程的数量多于6个，如果不是使用Vista或以上系统，就要小心了，很可能是病毒假冒的，检测方法也很简单，使用一些进程管理工具，例如Windows优化大师的进程管理功能，查看的可执行文件路径，如果在“C:WINDOWSsystem32”目录外，那么就可以判定是病毒了。清除办法 1.用unlocker删除类似于C:SysDayN6这样的文件夹：例如C:Syswm1i、C:SysAd5D等等，这些文件夹有个共同特点，就是名称为 Sys*** (***是三到五位的随机字母)，这样的文件夹有几个就删几个。 2.开始——运行——输入“regedit”——打开注册表，展开注册表到以下位置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun删除右边所有用纯数字为名的键，如 3.重新启动计算机，病毒清除完毕。 　　病毒专杀工具杀毒 清除病毒 查看：进程是什么 在开始菜单的运行中输入cmd，出现命令行提示，输入命令“tasklist /svc c:.txt”(例如：C:Documents and SettingsAdministratortasklist /svc c:.txt)，就会在C盘根目录生成文档，打开能够看到如下内容： 查找的PID值和服务名称。 ****************************************************************************** 图像名 PID 服务 ========================= ====== ============================================= System Idle Process 0 暂缺 System 4 暂缺 1168 暂缺 1228 暂缺 1260 暂缺 1308 Eventlog, PlugPlay 1320 PolicyAgent, ProtectedStorage, SamSs 1484 IBMPMSVC 1520 Ati HotKey Poller 1544 DcomLaunch, TermService 1684 RpcSs 380 AudioSrv, BITS, Browser, CryptSvc, Dhcp, EventSystem, FastUserSwitchingCompatibility, helpsvc, lanmanserver, lanmanworkstation, Netman, Nla, RasMan, Schedule, seclogon, SENS, SharedAccess, ShellHWDetection, TapiSrv, The