【问题】朋友中病毒了

雨天傻仔

一种很奇怪的病毒啊,上网老查也查不到...木马来的

去朋友那里的时候，忽然发现他的电脑很慢...于是打开资源管理器,没事,就关了,靠,马上升为100%,于是又是打开,又没事..关了又马上上升..靠

好象是svchost.exe作怪,但用冲击..震荡...阻击..波软件杀都没查出来


各位帮个忙!![em6]

迷茫之鹰

进程文件:svchost或者svchost.exe
进程名称:microsoft service host process
描述:svchost.exe是一个属于微软windows操作系统的系统程序，用于执行dll文件。这个程序对你系统的正常运行是非常重要的。注意：svchost.exe也有可能是w32.welchia.worm病毒，它利用windowslsass漏洞，制造缓冲区溢出，导致你计算机关机。请注意此进程的名字，还有一个病毒是svch0st.exe，名字中间的是数字0，而不是英文字母o。请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfiles\i386下面

详细http://www.pctutu.com/TaskList/svchost_exe.Html

因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的（如冲击波变种病毒“w32.welchia.worm”）。但windows系统存在多个svchost进程是很正常的，在受感染的机器中到底哪个是病毒进程呢？这里仅举一例来说明。

假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中，因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“windows优化大师”进程管理器，通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。

详细http://article.pchome.net/00/01/80/12/

推荐试试
金山毒霸http://union.kingsoft.com/union/download/index.html?uid=1172
木马克星http://www.ttian.net/website/2005/0826/379.html