设为首页
收藏本站
开启辅助访问
切换到窄版
登录
立即注册
中问网首页
我的收藏
站长博客
搜索
搜索
本版
帖子
用户
第一问答网
»
论坛
›
中问网
›
问答
›
开机=半死机,,求救电脑高手
返回列表
发新帖
开机=半死机,,求救电脑高手
[复制链接]
11
|
4
|
2007-4-26 12:00:53
|
显示全部楼层
|
阅读模式
Svchost.exe是NT核心系统的非常重要的进程,在进程中是不定数的,要看工作状态。 system,local service和network service的Svchost.exe是正常的进程。 Svchost.exe文件存在于“%systemroot% system32”目录下,它属于系统的共享进程。随着windows系统服务不断增多,为了节省系统资源,微软把很多服务做成共享方式,交由 svchost.exe进程来启动。但svchost进程只作为服务宿主,并不能实现任何服务功能,即它只能提供条件让其他服务在这里被启动,而它自己却不能给用户提供任何服务。这些系统服务是以动态链接库(dll)形式实现的,它们把可执行程序指向 svchost,由svchost调用相应服务的动态链接库来启动服务。 现在也在有部分木马病毒利用Svchost.exe启动到进程执行,以达到不可告人的目的。 动态连接库主机处理服务通过Svchost.exe来完成,文件对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windows\system32\文件夹下。在启动的时候,Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。 由于svchost.exe处于Windows\system32\才是标准的,如果svchost.exe在其他目录下,这是不明的文件。全盘搜索svchost.exe,以如果不是在这个目录的,全部直接删除。(注:除系统恢复文件包driver.cab内的除外)。 检查某些网络上的木马是否通过Downloader下载到临时文件夹后产生变身文件,然后通过借助svchost.exe连接网络。打开我的电脑,从工具->文件夹选项,在查看中,勾选[显示系统文件夹的内容],去掉勾选 [隐藏受保护的操作系统文件]的勾。选择[显示所有文件],去掉隐藏已知的后缀名。 然后到以上描棕的文件夹里,把相应的病毒文件删除。 请正确判断文件是否系统文件还是伪系统文件,把它们一一删除。 在资源管理器的地址栏上直接输入: C:\Documents and Settings\当前用户名\Local Settings\Temporary Internet Files\Content.IE5\ C:\Documents and Settings\当前用户名\Local Settings\Temporary Internet Files\ C:\Documents and Settings\当前用户名\Local Settings\Temp\ 这三个临时文件夹中的文件全部直接删除。 还需注意的是,有些病毒把SVCHOST.exe的字母通过大写方式混淆,字母O其实是数字0,亦要把字母O改为数字0搜索。同时注意一下进程还有没有混淆的文件执行,例如:svohost.exe、syohost.exe、,或是后缀名不同,例如:svchost.com、svchost.scr。
回复
使用道具
举报
千问
|
2007-4-26 12:00:53
|
显示全部楼层
开机F8杀毒卡巴 瑞星 金山 一起上弄不死他就弄死我
回复
使用道具
举报
千问
|
2007-4-26 12:00:53
|
显示全部楼层
svchost.exe是nt核心系统的非常重要的进程,对于2000、xp来说,不可或缺。很多病毒、木马也会调用它。所以,深入了解这个程序,是玩电脑的必修课之一。大家对windows操作系统一定不陌生,但你是否注意到系统中“svchost.exe”这个文件呢?细心的朋友会发现windows中存在多个 “svchost”进程(通过“ctrl+alt+del”键打开任务管理器,这里的“进程”标签中就可看到了),为什么会这样呢?下面就来揭开它神秘的面纱。发现在基于nt内核的windows操作系统家族中,不同版本的windows系统,存在不同数量的“svchost”进程,用户使用“任务管理器”可查看其进程数目。一般来说,win2000有两个svchost进程,winxp中则有四个或四个以上的svchost进程(以后看到系统中有多个这种进程,千万别立即判定系统有病毒了哟),而win2003 server中则更多。这些svchost进程提供很多系统服务,如:rpcss服务(remote procedure call)、dmserver服务(logical disk manager)、dhcp服务(dhcp client)等。如果要了解每个svchost进程到底提供了多少系统服务,可以在win2000的命令提示符窗口中输入“tlist -s”命令来查看,该命令是win2000 support tools提供的。在winxp则使用“tasklist /svc”命令。svchost中可以包含多个服务深入windows系统进程分为独立进程和共享进程两种,“svchost.exe”文件存在于“%systemroot% system32”目录下,它属于共享进程。随着windows系统服务不断增多,为了节省系统资源,微软把很多服务做成共享方式,交由 svchost.exe进程来启动。但svchost进程只作为服务宿主,并不能实现任何服务功能,即它只能提供条件让其他服务在这里被启动,而它自己却不能给用户提供任何服务。那这些服务是如何实现的呢?原来这些系统服务是以动态链接库(dll)形式实现的,它们把可执行程序指向 svchost,由svchost调用相应服务的动态链接库来启动服务。那svchost又怎么知道某个系统服务该调用哪个动态链接库呢?这是通过系统服务在注册表中设置的参数来实现。下面就以rpcss(remote procedure call)服务为例,进行讲解。从启动参数中可见服务是靠svchost来启动的。实例以windows xp为例,点击“开始”/“运行”,输入“services.msc”命令,弹出服务对话框,然后打开“remote procedure call”属性对话框,可以看到rpcss服务的可执行文件的路径为“c:\windows\system32\svchost -k rpcss”,这说明rpcss服务是依靠svchost调用“rpcss”参数来实现的,而参数的内容则是存放在系统注册表中的。在运行对话框中输入“regedit.exe”后回车,打开注册表编辑器,找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]项,找到类型为“reg_expand_sz”的键“magepath”,其键值为“%systemroot%system32svchost -k rpcss”(这就是在服务窗口中看到的服务启动命令),另外在“parameters”子项中有个名为“servicedll”的键,其值为“% systemroot%system32rpcss.dll”,其中“rpcss.dll”就是rpcss服务要使用的动态链接库文件。这样 svchost进程通过读取“rpcss”服务注册表信息,就能启动该服务了。解惑因为svchost进程启动各种服务,所以病毒、木马也想尽办法来利用它,企图利用它的特性来迷惑用户,达到感染、入侵、破坏的目的(如冲击波变种病毒“w32.welchia.worm”)。但windows系统存在多个svchost进程是很正常的,在受感染的机器中到底哪个是病毒进程呢?这里仅举一例来说明。假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下,如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中,因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径,可以使用第三方进程管理软件,如“windows优化大师”进程管理器,通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径,一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。由于篇幅的关系,不能对svchost全部功能进行详细介绍,这是一个windows中的一个特殊进程,有兴趣的可参考有关技术资料进一步去了解它。
回复
使用道具
举报
千问
|
2007-4-26 12:00:53
|
显示全部楼层
如果是用系统自带的更新程序.那是肯定会让电脑挂掉了.如果是用第三方软件补的就没有关系.可能是你的电脑中毒了.不过你最好先清理一下电脑里的垃圾.看看能不能有好转.如果不能.那就肯定是病毒了.瑞星不一定能杀到毒的.不要相信杀毒软件
回复
使用道具
举报
千问
|
2007-4-26 12:00:53
|
显示全部楼层
用木马杀客`.`.杀杀毒`.`就可以了`.`恩。恩``..`.
回复
使用道具
举报
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
千问
主题
0
回帖
4882万
积分
论坛元老
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
积分
48824836
加好友
发消息
回复楼主
返回列表
问答
热门排行
1
因本人工作原因不需要电动自行车,转让一部上下班自用电动车60V—12A,价格65
2
都是这样吗
3
男子被吃脑虫入侵去世,哪些食物最危险含寄生虫?
4
新秀丽几乎全新背包转让100元转让
5
有多少俗话可以两重说
6
读历史时容易出错的发音<上>
7
诚意求兼职
8
保险有效期内、外的知识点,你知道吗?
9
无聊的生活。哪里有激 情的去处?
10
我有些害怕了 怎么办啊
11
三天,一个单身女人可以去哪?
12
经历人生无数次绝望之后,我发现人真的是有命运的。
13
银行ATM机出错谁之责
14
销售顾问急聘?五险?包吃
15
虚心求教:一注香的时间是多久啊?
16
文文他干爹在哪里。。。
17
2019年你是否成功的做好项目经理—培因教育品质PMP课程外专局专业认证
18
厦门学古筝去哪里好,年会表演去哪里学好?
19
什么叫做女人味 怎么样做才有女人味
20
MM们,看看好看吗~
21
哪里有安全的食品啊?
22
中秋节,公司发了什么给你?大家晒晒
23
求租店面
24
店面寻求理疗合作或出租
25
传说中的灌水地么?
26
F1中国站奥运后开始订票吗?具体什么时间?
27
跟男生交谈应该谈些什么话题?
28
你还敢呼吸吗?
29
康莱德酒店蛋糕[表情]出问题了?
30
紧急求助:她该怎么办
31
有愿意帮忙的吗?只有求助全国各地的广大网友了.
32
小鱼里有多少是70后的中年人?来报个名吧……
33
[06-04]小鱼网,你今年不带我们去摘杨梅了吗?
34
你们的城市也在上演不可思议的一幕吗
35
#小鱼帮帮团#失血过多后怎么尽快补充回来?
36
请问在岛外自然村,结婚后拆户有什么好处吗?
37
每个孩子天真烂漫的想法都值得被守护
38
人才鉴定,有知道的吗~?
39
[06-06]一个教育问题,真的能决定一个家庭的去留吗?
40
有谁知道厦门全心购物频道服务电话多少?
41
[06-06]业委会是不是很黑暗,听说很容易被公关?
42
洪塘社 二手房东不退押金怎么处理啊??
43
终于理解为什么会这样了
44
最近国家鼓励发展摆地摊经济。厦门合法摆地摊在哪里
45
厦门哪座山可以摘多尼
46
夏天没有什么比吃更令人愉快的了!
47
淘宝的完美芦荟胶怎么那么便宜???
48
?????÷?ó?????°??·???
49
小孩的E卡通老是丢,有什么好办法?
50
有谁知道这树叫什么吗[表情][表情]
51
厦门哪里可以摆摊??合法的那种?求组织
52
着急了,着急了。。怎么办?
53
[护肤彩妆]分享,近日发现一超便宜的化妆品购物平台,而且全是正品哦!
54
[美体美发][护肤彩妆]分享,近日发现一超便宜的化妆品购物平台,而且全是正品哦!
55
求购物卡
56
有没有老板需要兼职的。
57
今年大家都还好么?想找一找有没有什么项目可操作性高一些的
58
有了解驾照的朋友吗?北京的驾照转到重庆需要什么手续?
59
????±??à???±????