我的进程里有13个svchost.exe正不正常啊? 5
我的电脑是THINKPAD的笔记本,系统是windows7旗舰版的。用Avira来了一次全盘查杀没发现病毒,求解释,万分感谢!查了一下百度知道,好像大家都是5个,像我这样...
我的电脑是THINKPAD的笔记本,系统是windows 7 旗舰版的。用Avira来了一次全盘查杀没发现病毒,求解释,万分感谢!查了一下百度知道,好像大家都是5个,像我这样13个的………………
展开
4个回答
展开全部
13个?惊人!可能中了病毒,虽然是复制的,但比说什么都好,你去试试
火眼金睛:这种方式运行的病毒并没有直接利用真正的Svchost.exe进程,而是启动了另外一个名称同样是Svchost.exe的病毒进程,由于这个假冒的病毒进程并没有加载系统服务,它和真正的Svchost.exe进程是不同的,只需在命令行窗口中运行一下“Tasklist /svc”,如果看到哪个Svchost.exe进程后面提示的服务信息是“暂缺”(见图6),而不是一个具体的服务名,那么它就是病毒进程了,记下这个病毒进程对应的PID数值(进程标识符),即可在任务管理器的进程列表中找到它,结束进程后,在C盘搜索Svchost.exe文件,也可以用第三方进程工具直接查看该进程的路径,正常的Svchost.exe文件是位于%systemroot%\System32目录中的,而假冒的 Svchost.exe病毒或木马文件则会在其他目录,例如“w32.welchina.worm”病毒假冒的Svchost.exe就隐藏在 Windows\System32\Wins目录中,将其删除,并彻底清除病毒的其他数据即可。
希望能帮到你
火眼金睛:这种方式运行的病毒并没有直接利用真正的Svchost.exe进程,而是启动了另外一个名称同样是Svchost.exe的病毒进程,由于这个假冒的病毒进程并没有加载系统服务,它和真正的Svchost.exe进程是不同的,只需在命令行窗口中运行一下“Tasklist /svc”,如果看到哪个Svchost.exe进程后面提示的服务信息是“暂缺”(见图6),而不是一个具体的服务名,那么它就是病毒进程了,记下这个病毒进程对应的PID数值(进程标识符),即可在任务管理器的进程列表中找到它,结束进程后,在C盘搜索Svchost.exe文件,也可以用第三方进程工具直接查看该进程的路径,正常的Svchost.exe文件是位于%systemroot%\System32目录中的,而假冒的 Svchost.exe病毒或木马文件则会在其他目录,例如“w32.welchina.worm”病毒假冒的Svchost.exe就隐藏在 Windows\System32\Wins目录中,将其删除,并彻底清除病毒的其他数据即可。
希望能帮到你
参考资料: http://zhidao.baidu.com/question/37324699.html
展开全部
重装 。。。。。
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
展开全部
看来应该是木马病毒吧,要杀除木马病毒,你可以试一试金山毒霸2011云杀毒软件,云技术比较强悍。查杀特别彻底,现在在百度搜索下金山毒霸2011,你第一个就能找到最新免费下载的地址,金山毒霸2011杀除木马已经是最厉害的了
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
展开全部
应该是病毒。杀毒软件能运行么???用金山进程查看器看一下吧。
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
推荐律师服务:
若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询