各位大大請救救我啊 svchost??~~

bizarreme

bizarreme
個人積分：0分
文章編號：416539

0分

樓主

2005-01-26 15:37

小弟想請問一下﹐最跟我發覺左工作管理員裡多了很多svchost的東西﹐他們的佔用律也相當高,

小第是用NB 的, P4-M 2.20GHz 258MHz 480MB的RAM 但有時候這台NB會很慢還會很熱.

小第也試過把那些svchost的東東關掉但得到的是要在1分鐘來關機...

還有試過把那個最大佔用律的svchost關掉但得到的是沒有聲音MP3也聽不到啊~

毒也掃過了﹐但沒有抓到....重罐也試過了但問題也一樣 SP2也update了....請問這svchost是否正常?

2005-01-26 15:37 發佈

ray0915

ray0915
個人積分：20分
文章編號：416607

20分

2樓

2005-01-26 16:26

svchost.exe是windows系統中相當重要的處理程式
也正是因為如此,很多的病毒都是利用這個特性來達到對電腦感染、入侵、破壞的目的
並不是每一個svchost.exe都是病毒

詳細判斷方法及資訊下列網址有詳細的介紹
http://tw.msnusers.com/sh88/page9.msnw?action=get_message&mview=0&ID_Message=252&LastModified=4675476279998918390&all_topics=1

http://www.hacker.org.tw/?c=articles_show&articleid=1021

最後祝你的電腦早日康復!!

圓圓滴

圓圓滴
個人積分：49分
文章編號：416720

49分

3樓

2005-01-26 17:52

你是安裝賽門鐵克的防毒軟體吧！
這是symantec antivirus的程式
所以不用太擔心
若是不爽看到它流口水

就把symantec antivirus給移除就看不到它了

不過就沒有防毒的功能囉

我們的成功，有賴於協助他人有所成就。 ~~出自：費瑟(William Feather)

bizarreme

bizarreme
個人積分：0分
文章編號：417348

0分

樓主

2005-01-27 8:36

謝謝各位大大的指導喔~~

小弟現在沒有哪麼擔心了

joelooo

joelooo
個人積分：1分
文章編號：417904

1分

5樓

2005-01-27 17:05

不是吧！？跟防毒軟體有關？
我沒有裝你說的那個也是會有

LitterW

LitterW
個人積分：0分
文章編號：418135

0分

6樓

2005-01-27 21:17

Symantec還真是冤枉呀!

svchost是正常的Windows XP服務啦(二樓的那位仁兄說的是正確的)
一般都會有四個在執行的
兩個是SYSTEM
一個是Network Service
一個是Local Service

joewu

joewu
個人積分：357分
文章編號：418220

357分

7樓

2005-01-27 22:45

bizarreme wrote:
小弟想請問一下﹐最跟我發覺左工作管理員裡多了很多svchost的東西﹐他們的佔用律也相當高,
小第是用NB 的, P4-M 2.20GHz 258MHz 480MB的RAM 但有時候這台NB會很慢還會很熱.

小第也試過把那些svchost的東東關掉但得到的是要在1分鐘來關機...
還有試過把那個最大佔用律的svchost關掉但得到的是沒有聲音MP3也聽不到啊~
毒也掃過了﹐但沒有抓到....重罐也試過了但問題也一樣 SP2也update了....請問這svchost是否正常?

『疾風病毒』也是利用此一SVCHOST的漏洞，如果你有以下症狀：

「疾風病毒」（又稱布雷斯特病蟲）是針對微軟視窗作業系統漏洞攻擊，目前發現使用微軟NT4.0以上版本，含Win2000、XP及2003(.Net)系統，因作業程式本身安全性問題，將造成系統不穩定或應用程式無法執行，及自動關機等異常情形，而無法正常使用電腦及本公司網路服務，針對此一情形台灣微軟已有修正程式置於其官方網頁，請您到其官方網站進行安全行升級！

如何判斷已中毒：
1.網路變的很慢，或是沒有網路動作但網路卡卻不停閃爍。
2.電腦出現RPC錯誤訊息並警告將於 60 秒後自動關機。
3.執行 [工作管理員] 點選 [處理程序] 查看是否有下列程式正在執行
msblast.exe若有發現此檔名則是中了"疾風病毒"
4. Windows 2000作業系統
C:\> cd \winnt\system32\wins\
C:\> dir
dllhost.exe
svchost.exe (若出現此兩個檔案即已中了"疾風變種病毒")
5. Windows XP作業系統
C:\> cd \windows\system32\wins\
C:\> dir
dllhost.exe
svchost.exe (若出現此兩個檔案即已中了"疾風變種病毒")
請將dllhost.exe及svchost.exe2個檔案刪除

解毒方案：
若您是Windows XP請執行步驟1及步驟2，若不是請直接由步驟3開始執行
1.開始, 執行, 輸入cmd, 按下確定
2.在視窗內 C:\> 後輸入 shutdown -a , 停止關機程序
3.按 Alt-Ctrl+Del 後,在工作管理員 -->處理效能內，將msblast.exe或dllhost.ex結束處理程序
4. 請更新您防毒軟體的病毒碼及執行線上掃描
5.下載修正程式下載位址：
http://www.microsoft.com/taiwan/support/content/W32Blaster.HTM
6.拔除您電腦的網路線
7.掃描您的系統且確定已沒有病毒存在
(您可以下載您防毒軟體廠商所提供的清除工具來刪除病毒)
8.安裝且執行修正程式
9.重新啟動電腦
10. 啟動網際網路連線防火牆 (ICF).
【若您是Windows XP請執行步驟10，若不是請跳過此步驟】
手動啟動步驟如下:
a. 開啟控制台\開啟網路連線
b. 針對您的網路卡按滑鼠右鍵選內容
c. 點選進階標籤，網際網路連線防火牆 (ICF)]，
請選取 [以限制或防止來自網際網路對這台電腦的存取來保護我的電腦] 核取方塊。
11.重新接上網路線即完成掃毒手續