Question

电脑中了svchost病毒,高手请进.

我电脑一开机,进程里面就有个rundll32.exe进程,我把它结束掉,进程里面的svchost.exe这个进程的cpu占了100%,请问这中病毒应该怎么清除,或者有什么杀毒工具,推荐几个?先谢过了
谢谢大家的意见,我会去试试的

Answer 1

svchost.exe原是系统进程，位于windows\system32目录下。有许多病毒都会借用这个名称，以欺骗用户，达到隐藏自己的目的。例如U盘病毒、威金病毒等都是如此，不过，病毒文件一般位于windows目录或其它目录（如CONFIG、DEBUG、PROGRAM FILES等），因此，只要不在windows\system32目录下的svchost.exe都是病毒。
首先要终止svchost.exe进程，然后删除病毒文件（仅从svchost.exe还无法判断是什么病毒，还需要综合分析），最后扫除注册表中的所有病毒键值。这方面的例子，可参考我的博客（http://hi.baidu.com/zkmg/blog/item/7a2e7d82c8e2d4a30cf4d215.html），应该对你有所启发。

Answer 2

系统里有rundll32.exe有这个进程并不表示你的系统中毒，有可能你加载了需要实现的其它功能（譬如象我的这台笔记本电脑里，我有一个即时显示电池电量的图标，就是加载一个dll文件来实现的，而加载这个dll就是通过这个rundll32.exe这个进程来实现的）。
当然，也有可能是你的系统中了流氓软件或木马了。
你最好查看一下这个占用100％CPU的Svchost.exe进程的路径，方法可以用下面的：
打开 [开始]——[程序]——[附件]——[系统工具]——[系统信息]，然后依次展开 [软件环境]——[正在运行的任务]
如果发现它不是在System32这个文件夹下就不对头了。

Answer 3

建议您安装瑞星杀毒软件V16版本升级到最新病毒库后，重启计算机按F8键选择安全模式，进行全盘病毒扫描查杀，之后使用瑞星安全助手进行电脑修复，下载地址：http://pc.rising.com.cn/

Answer 4

Service Host Process是一个标准的动态连接库主机处理服务。Svchost.exe对那些从动态连接库（DLL）中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windows\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。Windows 2000一般有2个Svchost进程，一个是RPCSS（Remote Procedure Call）服务进程，另外一个则是由很多服务共享的一个Svchost.exe；而在 windows XP中，则一般有4个以上的Svchost.exe服务进程；Windows 2003 server中则更多。Svchost.exe 是一个系统的核心进程，并不是病毒进程。但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。通过察看 Svchost.exe进程的执行路径可以确认是否中毒。如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索 Svchost.exe文件就可以发现异常情况。一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。

Answer 5

svchost.exe正常只有5个（xp系统）

先把进程里的rundll32.exe结束掉。
然后，运行msconfig看看，找到自动启动rundll.32的启动项，删除它（记住所对应的系统文件的路径，也删除掉）

打开regedit注册表，查找autorun下的rundll32.exe，删除掉。