微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 反病毒 » [求助]请问C:\WINDOWS\system\svchost.exe这个东西怎么删?  

 18  1/2  1  2  > 
作者:
标题: [求助]请问C:\WINDOWS\system\svchost.exe这个东西怎么删?
849308
新手上路





积分 6
发帖 6
注册 2006-6-8
#1  [求助]请问C:\WINDOWS\system\svchost.exe这个东西怎么删?

我发现启动项内多了个svchost.exe，但怎么也删除不了，到网上搜索关于它的删除方法，可就是行不通，请各位高手帮帮助！先谢了~~~~~~~~~~~

※ ※ ※ 本文纯属【849308】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-6-8 23:15
查看资料  发短消息   编辑帖子
sxh_sxh
版主

灌水区版主


积分 818
发帖 810
注册 2005-12-10
#2  

你安装了微点吗？没有的话，请先装上微点试试。

※ ※ ※ 本文纯属【sxh_sxh】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

  
偶真想*
2006-6-8 23:21
查看资料  发短消息   编辑帖子
849308
新手上路





积分 6
发帖 6
注册 2006-6-8
#3  

怎么微点也查不出 C:\WINDOWS\system\svchost.exe是木马呀?
还有,微点的漏洞扫描好像有问题,我安装了补丁,重启后再扫描,它还是说有漏洞,这是为什么?
真的急死我了~~~~~~~~~
有高手可以帮帮助吗?先谢了~~~~~~~~~~~

※ ※ ※ 本文纯属【849308】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-6-9 00:49
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

微点主动防御软件是根据程序的行为判定病毒，如果一个程序的行为符合病毒的行为特征，微点就会立即判断其为病毒。如果病毒没有运行，那它只是普通文件，“微点”也是利用这个原理，初次使用“微点”可能你会有些不习惯，因为并不能手工扫描系统。不过当病毒运行，攻击系统时，“微点”就会出来帮你解决问题，对病毒文件进行查杀。
1、请把这个文件压缩一下，发到我们的邮箱：virus@micropoint.com.cn.我们做进一步的分析。
2、您安装的补丁是否是系统中存在的已知漏洞的其中一个补丁？

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2006-6-9 01:22
查看资料  发短消息   编辑帖子
steve
新手上路





积分 19
发帖 9
注册 2006-5-10
#5  

不知道楼主食什么意思
svchost是软件动态网络通讯的进程
也就是说
在你进程表里出现了好几个svchost的进程是正常的
表示你有几个软件联网通讯的，也就是说，在上网时一些软件要调用svchost的进程

※ ※ ※ 本文纯属【steve】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

[img]http://bbs.hypost.cn/1/绅博2.gif[/img]
2006-6-9 07:13
查看资料  发送邮件  发短消息   编辑帖子
segourigh
中级用户

新手上路


积分 251
发帖 237
注册 2006-2-19
#6  

楼上的看清楚，搂住的svchost.exe是在C:\WINDOWS\system，只有在C:\WINDOWS\system32中才是正常的系统进程

※ ※ ※ 本文纯属【segourigh】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-6-9 07:21
查看资料  发短消息   编辑帖子
segourigh
中级用户

新手上路


积分 251
发帖 237
注册 2006-2-19
#7  

手动清理方法是：
1在安全模式下删除下列文件：
c:\windows\system\svchost.exe
C:\WINDOWS\system32\drivers\services.exe
C:\WINDOWS\IME\dllhost.exe
c:\windows\system32\dllcache下的ntpdll.nls，msvbvm6O.nls，checkntfs.nls
c:\windows\system32\msplus2.exe
2.运行regedit,查找“c:\windows\system\svchost.exe”并全部删除
3.运行msconfig，清除启动项中的svchost(c:\windows\system\svchost.exe)

※ ※ ※ 本文纯属【segourigh】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-6-9 07:28
查看资料  发短消息   编辑帖子
含笑半步颠
注册用户

初级会员



积分 153
发帖 152
注册 2005-11-2
#8  

如果楼主真的安装了微点，请在进程综合信息中找到你说的那个svchost，右键结束进程应该可以

※ ※ ※ 本文纯属【含笑半步颠】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-6-9 09:34
查看资料  发短消息   编辑帖子
849308
新手上路





积分 6
发帖 6
注册 2006-6-8
#9  



  Quote:
Originally posted by segourigh at 2006-6-9 07:28 AM:
手动清理方法是：
1在安全模式下删除下列文件：
c:\windows\system\svchost.exe
C:\WINDOWS\system32\drivers\services.exe
C:\WINDOWS\IME\dllhost.exe
c:\windows\system32\dllcache下的ntpdll.nls，m ...

这个方法度过了,就是行不通~~~~~
况且我也找不到下面的文件呀。
C:\WINDOWS\system32\drivers\services.exe
C:\WINDOWS\IME\dllhost.exe
c:\windows\system32\dllcache下的ntpdll.nls，m ...

[ Last edited by 849308 on 2006-6-9 at 13:22 ]

※ ※ ※ 本文纯属【849308】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-6-9 13:13
查看资料  发短消息   编辑帖子
849308
新手上路





积分 6
发帖 6
注册 2006-6-8
#10  

现在好了些，那个svchost.exe没有再启动，但问题是注册表里还有这个启动项，在安全模式下删除了，重启后又会重现，这是为什么呢？是否svchost.exe隐藏了起来呢？C:\WINDOWS\srchasst这个文件夹是否也跟svchost.exe有关联？
网上的删除方法说要把srchasst这个文件夹也删除，但在安全模式下删除了还是卷土重来~~~~~~
这究竟是啥木马呀？这么顽固~~~~~~~~~

[ Last edited by 849308 on 2006-6-9 at 13:26 ]

※ ※ ※ 本文纯属【849308】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-6-9 13:20
查看资料  发短消息   编辑帖子
 18  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号