在进程中有一个svch0st.exe的病毒文件，怎么清除？

显示全部楼层 · 2008-10-16 14:33:23

是一个号称灰鸽子的恶意程序，怎么都清除不了，他的用户名显示的是Administrator,用过360专杀也没用，请高手指教……
但是还是不行啊，启动项中找不到那两项啊！重装又太麻烦……对了，请问“关闭系统还原”是什么意思？怎么做？谢谢啦！

千问 · 2008-10-16 14:33:23

svch0st.exe和系统进程svchost.exe只差一个字符，注意svch0st.exe中的0这个是数字零，而系统进程svchost.exe中的o是字母O。该病毒运行后在系统文件夹%System%下创建自身的副本，文件名为svch0st.exe。（其中，%System%在Windows 95/98/Me 下为C:\\Windows\\System，在Windows NT/2000下为C:\\Winnt\\System32，在Windows XP下为 C:\\Windows\\System32）随后病毒修改注册表，以达到随系统启动而自动运行的目的，在HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Wi...

千问 · 2008-10-16 14:33:23

对付这种病毒还是要用专杀的，360的专杀不行就换其它的专杀试试看...

千问 · 2008-10-16 14:33:23

重装系统吧...