Question

电脑出现离自动关机时间还有60秒。。。怎么处理这个病毒？

今天一上班，公司里面有几台电脑出现自动弹出个筐“离自动关机时间还有60秒”然后就自动关机了，在重起后没一会又出现这样的情况，出现频率较高，渐渐的又多了一两台电脑也出现了同样的症状。系统是2000的！想和很多办法，在安全模式下效果也是一样！用瑞星没杀出一个毒。用了“3波”专杀工具一个病毒都没杀出！公司办公系统正在一点点的给这种病毒吞噬！因为里面有好多数据需要财务等那些！ 不能轻易的装系统。加上公司电脑太多！紧急求一个实用的办法。。。谢谢！联系方法：hongyu3776@vip.qq.comhongyu57168@163.com

Answer 1

1.错误的解决方法描述 当我们按下Alt+Ctrl+Del打开任务管理器，发现进程中出现多个Svchost.exe，则表明系统中毒，我们首先将所有的Svchost结束掉，然后使用相关的杀毒工具查杀病毒。 注: 2003年的夏天,“冲击波”病毒横行的时候有一种说法就是Svchost.exe都是病毒，一看到就要删除。这种说法让电脑用户人心惶惶，因为每个使用 Windows XP系统的用户在按照文章中介绍的检查有无Svchost.exe的方法都可以找到几个Svchost.exe进程。 有关Svchost.exe详见： http://forum.ikaka.com/topic.asp?board=3&artid=6087605 2.方案由来及后果 在很多人的印象中，每个应用程序一般只对应一个进程，如QQ对应QQ.EXE进程、记事本对应notepad.exe进程等。所以当看到系统有多个同样名字的进程时，总是会将其联想为病毒或者木马程序在作怪。如果不加思索，野蛮的将其中的某些Svchost.exe进程结束掉，会让系统的运行变得不稳定。 3.正确的解决办法 Windows 进程分为独立进程和共享进程两种，Svchost.exe属于后者。Windows XP为了节约系统资源，将很多个系统服务做为共享方式由Svchost.exe来启动。Svchost本身只是作为服务宿主，并不能实现任何服务功能， svchost通过调用相应服务的动态链接库（DLL）来启动该服务，而Windows将这些服务分为几个组，同组的服务共享一个Svchost进程，不同的组所指向的Svchost不同。通常情况下，Windows XP有4个由Svchost启动的服务组，也就是说Windows XP系统一般有4个Svchost.exe进程。当然某些应用程序或服务也有可能会调用Svchost，所以当你看到系统中有多余4个的 Svchost.exe进程，也不要盲目判断系统中了病毒。实际上Svchost.exe进程的个数跟是否中毒无直接关系。 小提示： ★ 笔者做了下面一个非常有趣的测试：打开任务管理器，切换到“进程”选项卡，首先手动结束掉由上到下的第三个Svchost.exe进程，结束完后系统会马上重新建立该进程，接下来我们手动结束掉由上到下的最后一个Svchost.exe进程，系统会出现一个类似中了冲击波病毒的对话窗口，并倒计时关机，这是由于该Svchost.exe进程引导RPC服务，终止该进程则导致RPC服务中断，系统自然会重新启动了。 ★Windows 2000中一般有两个Svchost.exe进程，Windows Server 2003则非常多，一般有6个。 既然系统中Svchost.exe进程数与是否中毒无关，我们究竟如何区别正常的和病毒伪造的Svchost进程呢？ 我们可以使用下面两种方法来鉴别： 方法一： 在系统所在分区进行搜索，如果发现多个Svchost.exe文件，则系统很有可能中毒。正常的Svchost.exe位于%windir%\\ system32目录下，如果发现其它目录中有Svchost.exe文件，你就要小心了。例如冲击波的变种Win32.Welchia.Worm会在% windir%\\system32\\wins目录种下Svchost.exe文件。 方法二： 察看Svchost.exe进程对应文件的路径。 Windows XP自带的任务管理器中无法察看，我们需要借助第三方工具，例如Windows优化大师自带的进程管理工具，运行它后定位到Svchost.exe进程，可以看到它对应的运行文件的真实路径。 小提示： ★不少木马程序会采用将自己伪装成跟常见进程相似的文件名或者相同的文件名但扩展名不相同，如果你在任务管理器中看到Scvhost.exe、Svch0st.exe等进程，肯定有木马已经植入你的系统。 ★ 很多朋友在查看CPU占用率时，一个叫做“System Idle Process”的进程常常会显示为90-99%。不必担心，实际上恰恰相反的是这里的90-99%是CPU资源空闲了出来的资源。这里的数字越大表示 CPU可用资源越多，数字越小则表示CPU资源越紧张。 其它错误的说法和方案 1.在安装Windows XP后，删除C:\\Windows\\System32\\Dllcache下的所有文件，可以节约大概200MB的磁盘空间。 点评：该文件夹里保存的是系统备份的dll文件，Windows在安装驱动、软件、升级的时候可能会用到里面的文件，如果将其删除会给我们带来更大的不便。 2. 由于系统空间比较宝贵，很多朋友将软件安装在其它分区，但每次安装软件时提示的默认安装路径都是C:\\Program Files，我们可以打开注册表，定位到“[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\ CurrentVersion]”，将右边窗口中的ProgramFilesDir字符串值修改为我们想要的路径。 点评：这样设置确实让我们方便不少。但它带来很多弊端，比如打开Outlook Express时，会报告C盘磁盘已满或者内存不足的错误，并提示“MSOE.dll无法初始化”，另外还可以引起Media Player等系统程序的运行故障。 3.修改\\%Systemroot%\\System32\\Drivers\\Etc文件夹下的host.sam文件…… 点评：很多朋友使用修改host文件的办法来屏蔽恶意网站，这点没错。不过很多人却没搞清楚到底哪个文件是“host文件”。在Windows 98下存在一个host.sam文件，该文件只是微软为我们修改host文件做的一个范例文件，如果我们修改host.sam文

Answer 2

你好！

这个问题可能就是恶意脚本导致的，如果再遇到提示关机对话框，可以点击开始--运行，输入 shutdown -a 确定后可以取消关机命令。

若杀毒软件正常模式下无法查杀，可以重启系统，开机的时候按F8进入安全模式，看看这里面能不能打开杀毒软件并进行全盘杀毒，如果可行，杀毒完毕后再重启进入正常模式看看是否正常。

这个问题可能就是恶意脚本导致的，如果再遇到

Answer 3

你重装系统！建议深度的！我卖电脑的！你先重装系统！用深度的！！360是大木马！瑞星。卡巴垃圾！就江民。大蜘蛛不错！别信广告！天下没有白送的午餐！

Answer 4

微点主动防御软件，我不啰嗦，您试试它就知道了。它的05年的安装包能够有效防范07年的熊猫烧香，你说有多强？