标题: WinXP下木马SVCHOST.EXE是不是中了木马？ [打印本页]

---

作者: 我只爱白沙     时间: 2005-11-2 12:07    标题: WinXP下木马SVCHOST.EXE是不是中了木马？

我的电脑系统是WinXP SP1中文专业版，现象是每次系统启动很慢，系统资源占用是100%，如果在任务管理器中结束进程SVCHOST.EXE（其中有很多个，都是系统进程不可结束，这个是用户进程，可以结束）之后，就很快启动了。
    之后在C:\Windows\system32\下面找到这个文件（是SVCHOST.EXE并不是系统本生自带的那个文件，而是一个名为SVCHOST.EXE，没有扩展名的一个文件），删除之后，系统启动明显加快，不过进去之后发现，无论什么程序，只要一点开就出现“找不到这个文件，是否手动查找”这个画面。但在DOS下进去，输入文件名又可运行。
    为此重新安装过两次系统，请问哪位能帮忙在不重新安装系统的情况下，解决此问题。

---

作者: 初入江湖     时间: 2005-11-2 12:37    标题: 回复: WinXP下木马SVCHOST.EXE是不是中了木马？

有几个地方不清楚：
1、（是SVCHOST.EXE并不是系统本生自带的那个文件，而是一个名为SVCHOST.EXE，没有扩展名的一个文件）－－后面的svchost.exe中exe已经是扩展名啦？
2、请检查一下svchost.exe中的o是字母“O”，还是数字“0”
请安装微点试一试，看是否报告为未知...，如果没报告可以参照：
1、安装微点之后，可以到系统分析－进程综合信息中查看这个文件是否在其他软件中，鼠标指向这个进程，看看有没有微软的信息提示，如果没有，这个程序就可疑了。
2、安装微点后你可以到系统分析－系统自启动信息中的这个程序的注册表键值删除；

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn