中了SCHOST.EXE病毒了!急求方案麻烦看好我的说明再给方案

作者&投稿:韩非 (联系方式在网页底部的电邮联系)
我卸载了netwear然后系统重启就出现了很多问题,先是schost.exe说应用程序错误,不能read。开机慢的不行,~

这应该是病毒! 简单的方法:升级病毒防火墙,重新启动进入安全模式,用杀毒软件杀毒! 安全的方法:在任务管理器中,结束该进程,如果结束不了,它可能被注册成了服务,要在服务管理中找到可疑的服务,停止它,然后找到原文件删除它.同时还要修改注册表,把启动里的无用键值删掉

您好!
Svchost.exe是一个系统的核心进程。
Svchost.exe;在 windows XP中,一般有4个以上的Svchost.exe服务进程;Windows 2003 server中则更多。Svchost.exe 是一个系统的核心进程,并不是病毒进程。但由于Svchost.exe进程的特殊性,所以病毒也会千方百计的入侵Svchost.exe。通过察看 Svchost.exe进程的执行路径可以确认是否中毒。如果你怀疑计算机有可能被病毒感染,Svchost.exe的服务出现异常的话通过搜索 Svchost.exe文件就可以发现异常情况。一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话,那很可能就是中毒了。
查看Svchost.exe可执行文件路径,如果在C:\WINDOWS\system32目录外,就是病毒。
Svchost病毒清除办法:
【1】用unlocker删除类似于C:SysDayN6这样的文件夹:例如C:Syswm1i、C:SysAd5D等等,这些文件夹有个共同特点,就是名称为 Sys*** (***是三到五位的随机字母),这样的文件夹有几个就删几个。
【2】开始——运行——输入“regedit”——打开注册表,展开注册表到以下位置: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun 删除右边所有用纯数字为名的键,如
【3】重新启动计算机,病毒清除完毕。

因为微软的浏览器就是IEXPLORE.EXE,但是它一般情况随系统被安装在C:\Program Files\Internet Explorer下面。那么,如果发现这个文件是在这个目录下面的,一般情况不是病毒,当然,不包括已经被感染了的情况;还有一种情况,就是 IEXPLORE.EXE在C:\WINDOWS\system32\下面,那么这个十有八九都是病毒。
如果浏览器被劫持了或者病毒名为:IEXPL0RE.EXE,注意,这里是O,不是0(零)。进入安全模式或DOS,升级最新病毒库或下载专杀工具查杀。
系统进程--伪装的病毒iexplore.exe,(1)系统进程中有iexplore.exe运行,注意,是小写字母
(2)搜索该程序iexplore.exe,不是位于C盘下的PROGRAMME文件夹,而是WINDOWS32文件夹。
解决办法:
【1】到C:\\WINDOWS\\system32下找到iexplore.exe和psinthk.dll完全删除之。
【2】到注册表中,找到HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion
\\Run“mssysint”=iexplore.exe,删除其键值。

svchost.exe
常被病毒冒充的进程名有:svch0st.exe、schvost.exe、scvhost.exe。随着Windows系统服务不断增多,为了节省系统资源,微软把很多服务做成共享方式,交由svchost.exe进程来启动。而系统服务是以动态链接库(DLL)形式实现的,它们把可执行程序指向scvhost,由cvhost调用相应服务的动态链接库来启动服务。我们可以打开“控制面板”→“管理工具”→服务,双击其中“ClipBook”服务,在其属性面板中可以发现对应的可执行文件路径为“C:\WINDOWS\system32\clipsrv.exe”。再双击“Alerter”服务,可以发现其可执行文件路径为“C:\WINDOWS\system32\svchost.exe -k LocalService”,而“Server”服务的可执行文件路径为“C:\WINDOWS\system32\svchost.exe -k netsvcs”。正是通过这种调用,可以省下不少系统资源,因此系统中出现多个svchost.exe,其实只是系统的服务而已。 在Windows2000系统中一般存在2个svchost.exe进程,一个是RPCSS(RemoteProcedureCall)服务进程,另外一个则是由很多服务共享的一个svchost.exe;而在WindowsXP中,则一般有4个以上的svchost.exe服务进程。如果svchost.exe进程的数量多于6个,就要小心了,很可能是病毒假冒的,检测方法也很简单,使用一些进程管理工具,例如Windows优化大师的进程管理功能,查看svchost.exe的可执行文件路径,如果在“C:\WINDOWS\system32”目录外,那么就可以判定是病毒了。
svchost.exe病毒清除办法
1、用unlocker删除类似于C:SysDayN6这样的文件夹:例如C:Syswm1i、C:SysAd5D等等,这些文件夹有个共同特点,就是名称为 Sys*** (***是三到五位的随机字母),这样的文件夹有几个就删几个。
2、开始——运行——输入“regedit”——打开注册表,展开注册表到以下位置:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun
删除右边所有用纯数字为名的键,如
<66><C:SysDayN6svchost.exe>
<333><C:Syswm1isvchost.exe>
<50><C:SysAd5Dsvchost.exe>
<4><C:SysWsj7svchost.exe>
3、重新启动计算机,病毒清除完毕。看看 对你有没有点用处,

WindowsXP-KB921883-x86-CHS是魔波的补丁吧?

现在我还没明白你说的是关于schost.exe还是关于补丁?

还是2个都要一起?

相关视频

schost.exe 应用程序错误 求真正懂的高手指点~
for %1 in (%windir%\\system32\\*.dll) do regsvr32.exe \/s %1 这个命令老兄你慢慢输 输入正确的话会看到飞快地滚屏 否则……否则失败就是没这效果。回车后慢慢等(需要点时间1-2分钟) 都运行完再打开看 方法二:这是个典型问题~~~引起这个问题的原因很多。一般来讲就是给系统打上补丁和更...

schost.exe应用程式侦错
更新1: 抱歉 乱码 修正一下... schost.exe - 应用程式侦错 0x00a6f496 指定参考的0x00a6f496 记忆体。该记忆体不能为written 请按[确定]终止程式 请按[取消]进行程式侦错 可以跟你说那个东西 不是系统档~~~ 那应该是恶意程式 正确的系统档案名称是svchost.exe 解决方法 1.用搜寻去找schost...

刚开机就出现schost.exe的内存错误,求解
你应该安装的了GHOST XP系统吧,不管你是点确定还是取消,都没有用的,这个问题一 般都比较麻烦,我以前用Xp系统的时候也碰到过,一般只有通过换系统重装来解决问题啦,至于你的系统中有6个schost.exe进程,在XP系统中是正常的,而在Vista系统有十几个哦。哦...

...32目录下没找到Svchost.exe程序,只有Schost,也是中病毒了吗_百度知 ...
Schost就是了吧。。你把后缀显示就一样。文件夹-工具--查看--隐藏已知文件类型的扩张类型的勾去掉 正常