微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: WinXP下木马SVCHOST.EXE是不是中了木马?
我只爱白沙
新手上路

新手上路



积分 1
发帖 1
注册 2005-11-2
#1  WinXP下木马SVCHOST.EXE是不是中了木马?

我的电脑系统是WinXP SP1中文专业版,现象是每次系统启动很慢,系统资源占用是100%,如果在任务管理器中结束进程SVCHOST.EXE(其中有很多个,都是系统进程不可结束,这个是用户进程,可以结束)之后,就很快启动了。
    之后在C:\Windows\system32\下面找到这个文件(是SVCHOST.EXE并不是系统本生自带的那个文件,而是一个名为SVCHOST.EXE,没有扩展名的一个文件),删除之后,系统启动明显加快,不过进去之后发现,无论什么程序,只要一点开就出现“找不到这个文件,是否手动查找”这个画面。但在DOS下进去,输入文件名又可运行。
    为此重新安装过两次系统,请问哪位能帮忙在不重新安装系统的情况下,解决此问题。

※ ※ ※ 本文纯属【我只爱白沙】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2005-11-2 12:07
查看资料  发短消息   编辑帖子
初入江湖
新手上路

中级会员



积分 52
发帖 2
注册 2005-6-24
#2  回复: WinXP下木马SVCHOST.EXE是不是中了木马?

有几个地方不清楚:
1、(是SVCHOST.EXE并不是系统本生自带的那个文件,而是一个名为SVCHOST.EXE,没有扩展名的一个文件)--后面的svchost.exe中exe已经是扩展名啦?
2、请检查一下svchost.exe中的o是字母“O”,还是数字“0”
请安装微点试一试,看是否报告为未知...,如果没报告可以参照:
1、安装微点之后,可以到系统分析-进程综合信息中查看这个文件是否在其他软件中,鼠标指向这个进程,看看有没有微软的信息提示,如果没有,这个程序就可疑了。
2、安装微点后你可以到系统分析-系统自启动信息中的这个程序的注册表键值删除;

※ ※ ※ 本文纯属【初入江湖】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2005-11-2 12:37
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号