手工清除SVCHOST.EXE病毒
Spoolsv.exe病毒解决方法
Spoolsv.exe病毒解决⽅法前⼀段时间的事情了。
不过听哥们说最近电脑很慢，有可能和其有关系，发⼀下，⼤家看看。
最近⼀段时间⼀个名为Spoolsv.exe的病毒⼤⾯积感染我们公司的电脑，以⾄于正常上班⼯作都⽆法进⾏。
通过查找该进程的相关资料得知，该进程其实就是我们使⽤打印机的进程。
在电脑运⾏期间该进程占⽤⼤量CPU资源，以⾄电脑彻底瘫痪，不能正常⼯作。
进⼀步的调查我们发现其实该病毒本⾝Spoolsv.exe是由⼀个名为“⼴州傲讯信息科技有限公司”开发的恶意流氓软件。
由于我与这个病毒打交道也有⼀段时间了，我亲眼⽬睹在被感染电脑下的c:\windows\system32\spoolsv⽬录下的spoolsv.exe本⽂件在点击另外⼀个病毒关联程序之后该spoolsv.exe病毒本⽂件就⽴即变为，提⽰有“⼴州傲讯信息科技有限公司”字样的程序。
该程序可以说⼗分狡猾，有的被感染电脑并没有c:\windows\system32\spoolsv这个⽂件夹，但是c:\windows\system32\spool⽂件夹却并不能够清空，也就是说在c:\windows\system32\spool这个⽂件夹下也存在着病毒程序。
但是如果清空c:\windows\system32\spool⽂件夹，或者关闭进程管理器中占⽤⼤量CPU资源的spoolsv.exe程序，那么就⼀味这该电脑将⽆法使⽤打印机这是⼀个⾮常恶劣的病毒。
屡次使⽤瑞星杀毒（正版最新版本）都⽆法查杀，现在好像还没有⼀款杀毒软件能够查杀它，⾄少瑞星连看都看不见这个病毒。
要么瑞星当着个病毒真的是系统进程中的⼀个毕竟它是注射到打印机进程当中的，要么看见了当成没看见，知道也不管。
这不能说明瑞星的杀毒能⼒差，⽽是瑞星对这种软件的态度和看法上，试问什么样的病毒不能是根本⽆法解决的？瑞星不是没有能⼒⽽是对于这种恶意的流氓软件界定问题上！我们知道瑞星从来不查杀流氓软件，⽐如说3721、雅虎助⼿、百度搜霸等（其实以上所举的软件根本算不上流氓，在多数情况下以上软件还是进⾏例⾏通知我们是否进⾏安装的）。
手动清除recycle
手动清除recycle.exe木马：1、删除注册表内的启动项。
修改注册表删除病毒启动项，删除键值内的%windir%/svchost.exe：键路径：HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon键名：Shell键值：Explorer.exe %windir%/svchost.exe2、重启计算机，进入安全模式。
3、删除病毒文件。
删除以下文件：%windir%/svchost.exe%windir%/ravfree.exe %ProgramFiles%/Common Files/Microsoft Shared/MSINFO/servieces.exe%windir%/system32/_servieces.exe4、删除病毒添加的服务。
打开超级巡警，使用服务管理功能删除名为system starmize的服务。
5、修正系统时间。
木马专杀网建议：由于recycle.exe病毒是通过U盘传播的，所以建议开启U盘免疫对U盘进行免疫，并且废除系统的自动运行功能。
在将U盘插入到电脑时要对U盘进行杀毒，然后再使用。
本文来源于<木马专杀网> / , 原文地址：/post/595.htmlRecycled.exe冒名者病毒专杀工具2007年02月02日星期五 14:40Recycled.exe冒名者病毒专杀工具重点：完全杀除病毒之前绝对不要双击去打开任何盘符，任何时候都要用右键->资源管理器去打开以下四步必须按顺序完成1。
杀病毒进程方法一:ctrl+alt+del三个键一起按打开任务管理器，右键点Recycled.exe这个进程（如果有的话）把它关闭方法二：开始->运行->输入cmd->再输入tasklist 回车如果看到Recycled.exe就是病毒进程了输入taskkill /F /IM Recycled.exe 回车2。
Svchost.exe进程介绍Svchost病毒清除方法
Svchost.exe进程介绍Svchost病毒清除方法Svchost.exe在windows进程中占据很大一部分的资源，而且这个进程非常容易被病毒所利用。
Svchost.exe被病毒利用之后，系统常会弹出Svchost.exe错误，当然Svchost病毒也有专杀工具。
那么Svchost.exe是什么进程呢?Svchost病毒又该怎么去清除呢?接下来就让我们一起来了解下吧。
很多朋友对Svchost进程都不太了解，有时在工作管理员中一旦看到有多个该进程，就以为自己的电脑中了病毒或木马，其实并非如此!正常情况下，windows中可以有多个Svchost.exe进程同时运行，例如Windows 2000至少有2个Svchost进程，Windows XP中有4个以上，Windows 2003中则有更多，所以当你看到多个Svchost进程时，未必就是病毒!Svchost.exe是什么?Svchost.exe文件存在于“%system root%system32”(例如C:Windowssystem32)目录下，它是Windows NT核心的重要进程(Windows 9X没有该进程)，专门为系统启动各种服务的。
例如Svchost.exe调用rpcss.dll档，就会启动rpcss服务(remote procedure call).Svchost.exe实际上是一个服务宿主，它本身并不能给使用者提供任何服务，但是可以用来运行动态连结程式库DLL档，从而启动对应的服务。
Svchost.exe进程可以同时启动多个服务。
Svchost.exe是一个系统的核心进程，并不是病毒进程。
但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。
通过查看Svchost.exe进程的执行路径可以确认是否中毒如果你怀疑电脑有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索Svchost.exe档就可以发现异常情况。
如何利用系统自带命令搞定手工杀毒
如何利用系统自带命令搞定手工杀毒如何利用系统自带命令搞定手工杀毒电脑病毒看不见，却无处不在，有时防护措施不够或者不当操作都会导致病毒入侵。
电脑用户最害怕的就是一些病毒，虽然我们的电脑上安装有各种的杀毒软件，但是也抵制不了病毒的恶性侵入，下面小编教你如何自己亲自动手来用系统自带的工具绞杀病毒，快来看看吧方法步骤一、自己动手前，切记有备无患——用T askList备份系统进程新型病毒都学会了用进程来隐藏自己，所以我们最好在系统正常的时候，备份一下电脑的进程列表，当然最好在刚进入Windows时不要运行任何程序的情况下备份，样以后感觉电脑异常的时候可以通过比较进程列表，找出可能是病毒的进程。
在命令提示符下输入：TaskList /fo:csv>g:zc.csv上述命令的作用是将当前进程列表以csv格式输出到“zc.csv”文件中，g:为你要保存到的盘，可以用Excel打开该文件.二、自己动手时，必须火眼金睛——用FC比较进程列表文件如果感觉电脑异常，或者知道最近有流行病毒，那么就有必要检查一下。
进入命令提示符下，输入下列命令：TaskList /fo:csv>g:yc.csv生成一个当前进程的yc.csv文件列表，然后输入：FC g:\\zccsv g:\\yc.csy回车后就可以看到前后列表文件的不同了，通过比较发现，电脑多了一个名为“Winion0n.exe”(这里以这个进程为例)不是“Winionon.exe”的异常进程。
三、进行判断时，切记证据确凿——用Netstat查看开放端口对这样的可疑进程，如何判断它是否是病毒呢?根据大部分病毒(特别是木马)会通过端口进行对外连接来传播病毒，可以查看一下端口占有情况。
在命令提示符下输入：Netstat -a-n-o参数含义如下：a:显示所有与该主机建立连接的端口信息n:显示打开端口进程PID代码o：以数字格式显示地址和端口信息回车后就可以看到所有开放端口和外部连接进程，这里一个PID 为1756(以此为例)的进程最为可疑，它的状态是“ESTABLISHED”，通过任务管理器可以知道这个进程就是“Winion0n.exe”，通过查看本机运行网络程序，可以判断这是一个非法连接!连接参数含义如下：LISTENINC：表示处于侦听状态，就是说该端口是开放的，等待连接，但还没有被连接，只有TCP协议的服务端口才能处于LISTENINC状态。
MpKsl木马病毒产生的svchost.exe该怎么手动查杀
MpKsl木马病毒产生的svchost.exe该怎么手动查杀电脑病毒看不见，却无处不在，有时防护措施不够或者不当操作都会导致病毒入侵。
对于MpKsl木马病毒很难清除，这个病毒一开机就载入系统，并隐藏磁盘文件和模块名，即使在文件夹选项设置查看隐藏的文件也无法显示，该怎么手动删除呢?请看下文详细介绍方法步骤MpKsl 病毒特点是：一旦连接网络就产生很多用户名为administrator的svchost.exe进程，svchost.exe的文件位置正常，但是没有对应的服务，并且不断的产生新的svchost.exe，在后台访问网络，占用少量的网速。
这个病毒一开机就载入系统，并隐藏磁盘文件和模块名，即使在文件夹选项设置查看隐藏的文件也无法显示。
使杀毒软件无法查杀。
本文介绍的是手动查杀方法，自动查杀可以使用急救U盘，杀毒光盘等。
一、先删注册表方法1、打开注册表，搜索查找MpKsl(该病毒文件为MpKslxxxxx.dll，xxxxx为随机字母，所以只查前面部分)。
找到HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\下有个MpKslxxxx的项(这是病毒的服务项，可以看到DisplayName的值为guarder1，ImagePath的值为System32\MpKslxxxxx.dll，start的值为0)，如图删除整个项。
继续搜索可以找到HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\services\等均有此项，同样删除。
2、如果无法删除，点击右键，权限，点everyone，完全控制打钩，再删除。
如果依旧不能删除请看3;重启电脑，打开我的电脑，工具，文件夹选项，查看，隐藏受保护的操作系统文件的钩去掉，并选择显示所有文件和文件夹。
Win7开机提示svchost.exe错误的解决方法
Win7开机提示svchost.exe错误的解决方法
用户在操作系统的过程中经常会遇到问题，如果遇到在Win7系统中开机出现svchost.exe提示应该怎么办呢?下面店铺就教大家解决方法，欢迎大家参考和学习。
Win7开机提示svchost.exe错误的解决方法如下：
1、首先打开运行窗口，直接使用使用快捷键win+R就可以弹出打开运行窗口，在开始菜单中打开也是一样的，然后输入窗口中写入msconfig回车键;
2、在打开的设置窗口中点击进入启动选项标签，然后里面的选项都禁用这些启动项目;
3、要是设置了启动项还不能解决，那么就进入服务标签然后禁用选项windows Driver Foundation-user-mode FrameWork服务即可。
4、禁用这个服务以后，保存应用关闭窗口，把电脑重新启动即可。
以上就是店铺为大家整理的在win7系统中开机提示svchost.exe 的解决方法，用户通过配置程序msconfig就能解决问题了，希望对大家有所帮助。
sysanti.exe病毒清除
3. 用杀毒软件杀毒。
利用以上方法将SysAnti.exe和autorun.inf病 毒文件删除后即可利用杀毒软件（360、卡巴斯基、诺顿、瑞星等都可以）杀毒了，用最新升级的杀毒软件对电脑进行全盘病毒查杀 （包括U盘）即完全将查杀SysAnti.exe和autorun.inf病 毒了。
最后修复被损坏的一些系统文件，如COMRes.dll的 修复（可以用工具搞定）。
步骤二：在主控制端使用远程桌面连接
1. 打开【开始】|【程序】|【附件】|【通讯】|【远程桌面连接】
2. 输入计算机名称 者IP地址，单击【连接】
3. 输入正确的用户名和密码即可远程管理服务器
实验结果：
使用远程桌面连接成功连接到了对方的主机，并对对方主机进行了相关的操作。
3. 启用了远程桌面后，为了安全，用户可以为远程访问者设置用户权限，单击“选择远程用户”按钮来指定或创建有权限远程连接本机的用户，系统管理员用户默认具有远程连接的权限 。
4. 单击“添加”按钮，弹出“选择用户”对话框，在“输入对象名称来选择”中输入要添加的用户名，也可以单击“高级”按钮，再单击“立即查找”按钮，通过搜索来选择需要的用户。
三、安装虚拟机操作系统
安装虚拟系统的过程跟真实系统是一样的，一般是先设置光盘启动，然后分区，最后安装系统。不同的是，虚拟机除了可以设置从物理光驱（真实的光驱）启动外，还可以设置从光盘镜像ISO（如果真实硬盘中有这些镜像的话）启动。
1、设置虚拟CD-ROM。
运行虚拟机，“编辑虚拟机设置”→CD-ROM，选择“使用物理驱动器”或者“使用ISO镜像”。
3、给虚拟硬盘分区。
设置好CD-ROM启动后虚拟机自动重启，如果光盘或ISO中有DOS或PE系统的话，就会启动这些系统，在DOS或PE系统下用分区软件进行分区，一般分两个区好了。
2019年怎么解决svchost.exe-范文模板 (4页)
本文部分内容来自网络整理，本司不为其真实性负责，如有异议或侵权请及时联系，本司将立即删除！== 本文为word格式，下载后可方便编辑和修改！ ==怎么解决svchost.exe篇一：svchost.exe占用CPU 100%的解决方法svchost.exe占用CPU 100%的解决方法现象： 1.机器启动运行几分钟后 svchost.exe就会占系统cpu资源的100%2.拔掉网线就好了，重连上网后一会儿：svchost.exe又占cpu资源的99%；解决：假设你已经使用了免费杀毒软件排除了病毒和已经使用防间谍软件排除了恶意软件的影响：想办法清空C:\WINDOWS\SoftwareDistribution 目录下所有的文件重启机器即可。
（C:\WINDOWS\SoftwareDistribution是Windows update服务的临时文件存放目录）如果机器提示文件正在使用（"Automatic Updates"服务正在运行）无法删除相应目录： ? 则想办法打开控制面板==>管理工具==>服务，找到"Automatic Updates"，设置成手动启动，? 重启后再删除 C:\WINDOWS\SoftwareDistribution。
问题就解决了。
? 然后再打开控制面板==>管理工具==>服务，找到"Automatic Updates"，恢复成自动启动重启。
注意：重启后最好在上网条件比较好的地方让系统顺利完成一次系统自动更新。
windows系统进程分为独立进程和共享进程两种，“svchost.exe”文件存在于“%systemroot% system32”目录下，它属于共享进程。
随着windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由svchost.exe进程来启动。
但svchost进程只作为服务宿主，并不能实现任何服务功能，即它只能提供条件让其他服务在这里被启动，而它自己却不能给用户提供任何服务。
SVCHOST.EXE病毒清除及专杀工具-杀毒技术-新客网
SVCHOST.EXE病毒清除及专杀工具-杀毒技术-新客网SVCHOST.EXE病毒清除及专杀工具新客网 时间:2008-03-31来源:新客网络学院转载点击:112071 次一、手工清除SVCHOST.EXE病毒查看：svchost.exe进程是什么在开始菜单的运行中输入cmd，出现命令行提示，输入命令“tasklist /svc >c:\1.txt”（例如：C:\Documents and Settings\Administrator>tasklist /svc >c:\1.txt），就会在C盘根目录生成1.txt文件，打开1.txt可以看到如下内容：查找svchost.exe的PID值和服务名称。
*************************************************************** ***************图像名 PID 服务========================= ====== ========================================= ====System Idle Process 0 暂缺System 4 暂缺smss.exe 1168 暂缺csrss.exe 1228 暂缺winlogon.exe 1260 暂缺services.exe 1308 Eventlog, PlugPlaylsass.exe 1320 PolicyAgent, ProtectedStorage, SamSsibmpmsvc.exe 1484 IBMPMSVCati2evxx.exe 1520 Ati HotKey Pollersvchost.exe 1544 DcomLaunch, TermServicesvchost.exe 1684 RpcSssvchost.exe 380 AudioSrv, BITS, Browser, CryptSvc, Dhcp,EventSystem, FastUserSwitchingCompatibility,helpsvc, lanmanserver, lanmanworkstation,Netman, Nla, RasMan, Schedule, seclogon,SENS, SharedAccess, ShellHWDetection,TapiSrv, Themes, TrkWks, W32Time, winmgmt,wscsvc, wuauserv, WZCSVCbtwdins.exe 420 btwdins ati2evxx.exe 456 暂缺EvtEng.exe 624 EvtEngS24EvMon.exe 812 S24EventMonitorsvchost.exe 976 Dnscache svchost.exe 1192 Alerter, LmHosts, RemoteRegistry, SSDPSRV,WebClientspoolsv.exe 1852 Spooler IPSSVC.EXE 272 IPSSVC AcPrfMgrSvc.exe 288 AcPrfMgrSvcguard.exe 1064 AVG Anti-Spyware Guardavp.exe 1124 AVPmDNSResponder.exe 1284 Bonjour Serviceinetinfo.exe 1848 IISADMIN,W3SVCibguard.exe 3464 InterBaseGuardianRegSrvc.exe 3556 RegSrvc svchost.exe 3596 stisvcSUService.exe 3968 SUService TPHDEXLG.exe 3788 TPHDEXLGSVCTpKmpSvc.exe 3804 TpKmpSVCtvtsched.exe 3836 TVT Schedulerwdfmgr.exe 3920 UMWdf vmware-authd.exe 3956 VMAuthdServicevmount2.exe 3576 vmount2vmnat.exe 4112 VMware NAT Servicevmnetdhcp.exe 4360 VMnetDHCPAcSvc.exe 4388 AcSvcibserver.exe 4684 InterBaseServerexplorer.exe 5416 暂缺alg.exe 5704 ALGSynTPEnh.exe 3776 暂缺SvcGuiHlpr.exe 4912 暂缺TPHKMGR.exe 5088 暂缺UNavTray.exe 5120 暂缺TpShocks.exe 5136 暂缺TPONSCR.exe 4532 暂缺avp.exe 4648 暂缺TpScrex.exe 4412 暂缺CRavgas.exe 5196 暂缺ctfmon.exe 5284 暂缺VStart.exe 6020 暂缺QQ.exe 6124 暂缺TXPlatform.exe 5584 暂缺dllhost.exe 4164 COMSysAppdavcdata.exe 1232 暂缺Maxthon.exe 2212 暂缺EmEditor.exe 2004 暂缺cmd.exe 6360 暂缺conime.exe 2928 暂缺wmiprvse.exe 5552 暂缺tasklist.exe 1900 暂缺*************************************************************** ***************如果看到哪个Svchost.exe进程后面提示的服务信息是“暂缺”，而不是一个具体的服务名，那么它就是病毒进程了，记下这个病毒进程对应的PID数值(进程标识符)，即可在任务管理器的进程列表中找到它，结束进程后，在C盘搜索Svchost.exe文件，也可以用第三方进程工具直接查看该进程的路径，正常的Svchost.exe文件是位于%systemroot%\System32目录中的，而假冒的Svchost.exe病毒或木马文件则会在其他目录，例如“w32.welchina.worm”病毒假冒的Svchost.exe就隐藏在Windows\System32\Wins目录中，将其删除，并彻底清除病毒的其他数据即可。
手工删除关于wuauserv.exe和sxs.exe进程的病毒的方法
手工删除关于wuauserv.exe和sxs.exe进程的病毒的方法[工作日记]手工删除关于wuauserv.exe和sxs.exe进程的病毒的方法[ 2006-9-28 18:45:00 | By: 薇薇 ]昨天晚上中了病毒很郁闷，不过还好找到了方法。
最近这个病毒很泛滥，尤其是在校园内，大家都会从打印店或者教室的机器上染上这个病毒~而且杀毒软件目前都检测不出这个病毒来。
虽然害处并不是非常大，但它会让你的电脑无法显示隐藏的文件，挺闹心的。
下面就把其中两种病毒的删除方法从别的地方转过来，并进行了一些修改和改进，帮中毒的人解决这个问题~同时感谢原创者~~~一、发现进程当中有wuauserv.exe这个进程有这个进程的话，说明你的电脑中毒了，表现的方式就是无法显示计算机中隐藏的文件和文件夹。
即使在文件夹选项中选择了"显示所有文件和文件夹"，确定后它又自动改回去了。
并且感染病毒后，U盘里会带一个desktop.exe的病毒文件，有一个folder.exe文件，有可能还有desktop2.exe，都是隐藏的，有一些还伪装成受系统保护的文件。
感染到电脑后会生成SVCHOST.EXE病毒母本。
手工删除它的方法如下：1.打开任务管理器，把病毒进程wuauserv.exe关掉（这个进程在安全模式里也能被病毒启动）。
2.打开注册表编辑器（在开始->运行中输入regedit），找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWAL L]，把"CheckedValue"的健值改为1，类型为dword。
再找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsN T\CurrentVersion\Winlogon]，把"Userinit"这个键的键值改为"userinit.exe,"（带逗号的）。
木马防御技巧之Wincfg和Svhost后门清除
木马防御技巧之Wincfg和Svhost后门清除最近发现有一种木马：包括的进程名字有：Wincfgs.exe和Svchost.EXE。
目前发现的现象是：启动时候会自动弹出记事本，且会在进程的启动项中多增加Adobe的进程，不过Adobe是被木马调用的，本身不是木马。
（这是很菜的木马，一般按我提供以下方法可以清除）个人分析：这种木马很可能是通过WORD文件在磁盘介质进程传播。
警告大家在使用U盘，软盘拷贝WORD和其他文本文件时候，最好先杀毒。
以下是手动清除：在清除前请在文件夹选项里设置“显示所有文件”和显示“隐藏受保护的操作系统文件”。
(1)清除Svchost.exewindows\system32里面的svchost.exe一般是正常的系统程序。
如果在在WINDOWS目录下的，如果发现svchost.exe，先结束掉系统进程，在把该文件删除（注意：在XP系统中，很多个的进程都是svchost，但一般的系统进程用户都是SYSTEM，如果该进程是与你的用户名字使用，说明是木马程序）(2)清除Wincfgs.exeWincfgs.exe文件一般是在WINDOWS-\SYSTEM32目录下，也同样是先结束进程，再删除该文件。
然后进入注册表：regeditHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run中，如果出现上面2个进程名字，则删除键属性值。
灰鸽子等10大流行病毒手工删除
灰鸽子等10大流行病毒手工删除一、“灰鸽子”病毒名称：Backdoor/Huigezi病毒中文名：“灰鸽子”病毒类型：后门影响平台：Win9X/ME/NT/2000/XP描述：Backdoor/Huigezi.**“灰鸽子”是一个未经授权远程访问用户计算机的后门。
以“灰鸽子”变种cm为例，该变种运行后，会自我复制到系统目录下。
修改注册表，实现开机自启。
侦听黑客指令，记录键击，盗取用户机密信息，例如用户拨号上网口令，URL密码等。
利用挂钩API函数隐藏自我,防止被查杀。
另外，“灰鸽子”变种cm可下载并执行特定文件，发送用户机密信息给黑客等。
手工清除方法：对于灰鸽子的检测仍然是有规律可循的。
从上面的运行原理分析可以看出，无论自定义的服务器端文件名是什么，一般都会在操作系统的安装目录下生成一个以“_hook.dll”结尾的文件。
通过这一点，我们可以较为准确手工检测出灰鸽子木马。
由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。
进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键不放)，在出现的启动选项菜单中，选择“SafeMode”或“安全模式”。
1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。
打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。
2、打开Windows的“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows 的安装目录(默认98/xp为C:\\windows，2k/NT为C:\\Winnt)。
3、经过搜索，我们在Windows目录(不包含子目录)下发现了一个名为*****_Hook.dll 的文件。
4、根据灰鸽子原理分析我们知道，如果*****_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有*****.exe和*****.dll文件。
svchost.exe病毒解析以及清除方法
svchost.exe病毒解析以及清除方法svchost.exe在windows进程中占据很大一部分的资源，svchost.exe非常容易被病毒所利用。
svchost.exe病毒利用之后，系统常会弹出svchost.exe错误，当然 svchost.exe病毒也有专杀工具。
svchost是什么进程？svchost.exe病毒又该怎么去清楚呢？svchost是什么进程我们知道Windows和Windows 的应用软件都要使用大量的DLL（Dynamic Link Libraries，动态链接库）文件，这些DLL文件一般都要向Windows申请各种各样的Service（服务），而Svchost. exe 就是其中一些服务的通用管理进程名（Generic Host Process Name），简单的说，Svchost.exe是这些服务的总称。
每一个Svchost. exe 进程以一个 Group（组）的方式分组管理各种服务，每一个 Svchost.exe服务。
Windows XP 中可以有多个 Svchost.exe 进程同时运行，之所以这样设计是为了更为方便地分类控制和调试各个进程和服务。
Svchost.exe在Windows XP的系统目录\Windows\System32\ 下，在启动的时候，Svchost.exe根据注册表中的相关信息建立一个服务列表并根据这个列表加载相关的服务。
一般来说，Svchost.exe 总是根据HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\Curre ntVersion\Svchost下面的键值分组管理DLL 申请的服务，这里的每一键值对应一个独立的Svchost.exe进程，也就是说这里的键值就是在任务管理器中我们看到的Svchost.exe进程。
当然，由于这里的键值并不是一次性全部加载，而是根据需要才加载，因此这里的键值数要多于在任务管理器中看到的Svchost.exe进程数，而每个Svchost.exe进程所包含的服务名、参数值和DLL则来自HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\ Service这个键值。
smsvchost.exe是什么文件电脑中Svchost.exe病毒解决办法
smsvchost.exe是什么⽂件电脑中Svchost.exe病毒解决办法进程⽂件: smsvchost.exe or smsvchost进程名称: SMSvcHost.exesmsvchost.exe描述:smsvchost.exe is a SMSvcHost.exe from Microsoft Corporation belonging to Microsoft® .NET Framework Recommendation for smsvchost.exe:This process is still being reviewed by our team. We shall be adding additional information, such as Security Rating, once the process is reviewed. If you have any information to contribute, you can send it to pl[at]Uniblue[dot]com.Author: Microsoft CorporationPart Of: Microsoft® .NET Framework安全等级 (0-5): n/a间谍软件: n/a ( )病毒: n/a ( Remove smsvchost.exe )⽊马: n/a ( Remove smsvchost.exe )Memory Usage: N/ASystem Process: n/aBackground Process: NoUses Network: n/aHardware Related: n/aCommon smsvchost.exe Errors: N/A 关于smsvchost.exe - smsvchost - 进程信息的信息，本站只提供参考消息。
SXS.EXE 病毒清除法
现象：系统文件隐藏无法显示，双击盘符无反映，任务管理器发现 sxs.exe 或者 vohost.exe （与系统进程 svchost.exe 一字之差），杀毒软件实时监控自动关闭并无法打开 找了网上许多方法，无法有效删除，所谓的专杀工具根本对它没什么用。综合几个人的杀毒方法才把它彻底清除。现在把方法总结如下：
最后到 C:\WINDOWS\system32\ 目录下删除 SVOHOST.exe 或 sxs.exe
重启电脑后，发现杀毒软件可以打开，分区盘双击可以打开了。
五、后续
杀毒软件实时监控可以打开，但开机无法自动运行
最简单的办法，执行杀毒软件的添加删除组件——修复，即可
四、删除病毒的自动运行项
打开注册表运行——regedit
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentБайду номын сангаасersion>Run
下找到 SoundMam 键值，可能有两个，删除其中的键值为 C:\WINDOWS\system32\SVOHOST.exe 的
在以下整个过程中不得双击分区盘，需要打开时用鼠标右键——打开
一、关闭病毒进程
Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一个字母），有的话就将它结束掉（我的电脑里出现的是SVCHOST）注意别搞错了。
二、显示出被隐藏的系统文件
运行——regedit
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL，将CheckedValue键值修改为1
新手也能对付病毒：清除svch0st.exe病毒防范-电脑资料
新手也能对付病毒：清除svch0st.exe病毒防范-电脑资料svch0st.exe和系统进程svchost.exe只差一个字符，注意svch0st.exe中的0这个是数字零，而系统进程svchost.exe中的o是字母O，。
该病毒运行后在系统文件夹%System%下创建自身的副本，文件名为svch0st.exe。
（其中，%System%在Windows 95/98/Me 下为C:\\Windows\\System，在Windows NT/2000下为C:\\Winnt\\System32，在Windows XP下为C:\\Windows\\System32）随后病毒修改注册表，以达到随系统启动而自动运行的目的，在HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\ Current Version\\Run下创建："svch0st.exe" = "%System%\\svch0st.exe""taskmgr.exe" = "%System%\\svch0st.exe"病毒运行后检查IE窗口标题栏，判定当前窗口是否为网上银行的登陆页面，涉及到国内多家银行的网上交易系统，电脑资料《新手也能对付病毒：清除svch0st.exe病毒防范》(https://www.)。
一旦发现当前IE窗口为上述银行的登陆页面，病毒立即开始记录键盘输入的所有键值，记录的键值几乎包括了所有可能的键盘录入。
窃取的用户信息包括网上银行的帐号、密码、验证码等。
当病毒截获被感染计算机所输入的键盘值后，将其窃取到的信息发送到指定的地址。
清除方法：关闭系统还原，开始－运行：msconfig （运行系统配置程序）。
在启动项中取消"svch0st.exe" = "%System%\\svch0st.exe"和"taskmgr.exe" = "%System%\\svch0st.exe" 两项前面的勾。
彻底解决services.exe进程病毒
彻底解决services.exe进程病毒彻底解决services.exe进程病毒1 services.exe - services - 进程介绍进程文件：services or services.exe进程名称：Windows Service Controller进程类别：其他进程英文描述：services.exe is a part of the Microsoft Windows Operating System and manages the operation of starting and stopping services. This process also deals with the automatic starting of services during the computers boot-up and the stopping of servicse durin中文参考：services.exe是微软Windows操作系统的一部分。
用于管理启动和停止服务。
该进程也会处理在计算机启动和关机时运行的服务。
这个程序对你系统的正常运行是非常重要的。
注意：services也可能是W32.Randex.R(储存在%systemroot%\system32\目录)和Sober.P (储存在%systemroot%\ConnectionWizard\Status\目录)木马。
该木马允许攻击者访问你的计算机，窃取密码和个人数据。
该进程的安全等级是建议立即删除。
出品者：Microsoft Corp.属于：Microsoft Windows Operating System系统进程：Yes后台程序：Yes网络相关：No常见错误：N/A内存使用：N/A安全等级(0-5): 0间谍软件：No广告软件：No病毒：No木马：No这个后门还不错，也有点BT吧，共产生14个文件＋3个快捷图标＋2个文件夹。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
TPHDEXLG.exe 3788 TPHDEXLGSVC
ibserver.exe 4684 InterBaseServer
explorer.exe 5416 暂缺
查找svchost.exe的PID值和服务名称。
******************************************************************************
图像名 PID 服务
wdfmgr.exe 3920 UMWdf
vmware-authd.exe 3956 VMAuthdService
TpKmpSvc.exe 3804 TpKmpSVC
tvtsched.exe 3836 TVT Scheduler
S24EvMon.exe 812 S24EventMonitor
svchost.exe 976 Dnscache
ibmpmsvc.exe 1484 IBMPMSVC
ati2evxx.exe 1520 Ati HotKey Poller
System 4 暂缺
smss.exe 1168 暂缺
avp.exe 1124 AVP
mDNSResponder.exe 1284 Bonjour Service
csrss.exe 1228 暂缺
winlogon.exe 1260 暂缺
SENS, SharedAccess, ShellHWDetection,
TapiSrv, Themes, TrkWks, W32Time, winmgmt,
helpsvc, lanmanserver, lanmanworkstation,
Netman, Nla, RasMan, Schedule, seclogon,
inetinfo.exe 1848 IISADMIN, W3SVC
ibguard.exe 3464 InterBaseGuardian
TpScrex.exe 4412 暂缺
CRavgas.exe 5196 暂缺
spoolsv.exe 1852 Spooler
IPSSVC.EXE 272 IPSSVC
wscsvc, wuauserv, WZCSVC
btwdins.exe 420 btwdins
alg.exe 5704 ALG
SynTPEnh.exe 3776 暂缺
svchost.exe 1192 Alerter, LmHosts, RemoteRegistry, SSDPSRV,
WebClient
ati2evxx.exe 456 暂缺
EvtEng.exe 624 EvtEng
services.exe 1308 Eventlog, PlugPlay
lsass.exe 1320 PolicyAgent, ProtectedStorage, SamSs
SvcGuiHlpr.exe 4912 暂缺
TPHKMGR.exe 5088 暂缺
UNavTray.exe 5120 暂缺
TpShocks.exe 5136 暂缺
ctfmon.exe 5284 暂缺
svchost.exe 1544 DcomLaunch, TermService
svchost.exe 1684 RpcSs
vmnetdhcp.exe 4360 VMnetDHCP
AcSvc.exe 4388 AcSvc
RegSrvc.exe 3556 RegSrvc
svchost.exe 3596 stisvc
AcPrfMgrSvc.exe 288 AcPrfMgrSvc
guard.exe 1064 AVG Anti-Spyware Guard
一、手工清除SVCHOST.EXE病毒
查看：svchost.exe进程是什么
在开始菜单的运行中输入cmd，出现命令行提示，输入命令“tasklist /svc >c:\1.txt”（例如：C:\Documents and Settings\Administrator>tasklist /svc >c:\1.txt），就会在C盘根目录生成1.txt文件，打开1.txt可以看到如下内容：
svchost.exe 380 AudioSrv, BITS, Browser, CryptSvc, Dhcp,
EventSystem, FastUserSwitchingCompatibility,
========================= ====== =============================================
System Idle Process 0 暂缺
TPONSCR.exe 4532 暂缺
avp.exe 4648 暂缺
vmount2.exe 3576 vmount2
vmnat.exe 4112 VMware NAT Service