Question

菜鸟求高手:我的机器中了c:\windows\system32\svch0st.exe病毒,一开机就有,请问怎么清除掉它?

菜鸟求高手:我的机器中了c:\windows\system32\svch0st.exe病毒,一开机就有,用木马专家能清除掉,但是一开机就又出来了,请 问怎么才能把它彻底清除干净?请问它的根子在那里?
老哥,那不是系统进程,中间的不是字母o，而是数字0呀！

Answer 1

首先，建议你安装卡巴斯基反病毒软件，下在地址如下
http://www.riyou.com/soft_show.asp?id=315
然后把它安装到你的电脑上后（需从新开机几次），然后再下载SREng，全名System Repair Engineer(SREng):一般翻译为系统修复工程师，是世界上最先进的系统辅助分析工具之一。
http://www.kztechs.com/sreng/download.html
你从新开机，让电脑进入安全模式（从新开机时按F8），运行SREng，进入启动项目，注册表，然后把你的那个病毒删除了。从新开机，运行K杀毒软件，扫描电脑。
如果这样还解决不了问题，建议你到病毒吧。
http://post.baidu.com/f?kw=%B2%A1%B6%BE
里面有很多高手可以帮忙！

Answer 2

c:\windows\system32\svch0st.exe 绝对是木马，不懂的别乱说了，中间的是0 1 2 的 0 不是OPQ的O。。 :(

格式化的方法最愚蠢 笨。。。

手工分析的话 需要hijackthis
hijackthis的介绍在百度贴吧 http://post.baidu.com/f?kz=71313171

获得日志后发表在病毒吧 会有高手帮你解决（肯定可以解决的 别担心）:
http://post.baidu.com/f?kw=%B2%A1%B6%BE

我是吧主。等你的日志！！！！

Answer 3

c:\windows\system32\svch0st.exe谁的系统里都有啊，那可不是病毒，系统启动时加载的程序，你要把它的进程结束了系统就在60秒内关机重启的。呵呵~~~别太小心了没事的。

Answer 4

兄弟，恭喜你中了冲击波之后的又一个木马病毒。这种病毒我也中过。用了不少新型的杀毒软件也拿它没办法，最后是以format C来结束该病毒的入侵的。

Answer 5

谁说那个是木马的，那只是最基本的程序啊，你把它删除了，系统也就自动关机了。
哈哈哈