怎么查杀svchost.exe病毒？有专杀工具吗
svchost.exe： 不是病毒，这是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是：Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对系统的正常运行是非常重要，而且是不能被结束的。 常被病毒冒充的进程名有：svch0st.exe、schvost.exe、scvhost.exe。随着Windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由svchost.exe进程来启动。而系统服务是以动态链接库(DLL)形式实现的，它们把可执行程序指向svchost，由svchost调用相应服务的动态链接库来启动服务。我们可以打开“控制面板”→“管理工具”→服务，双击其中“ClipBook”服务，在其属性面板中可以发现对应的可执行文件路径为“C:\WINDOWS\system32\clipsrv.exe”。再双击“Alerter”服务，可以发现其可执行文件路径为“C:\WINDOWS\system32\svchost.exe -kLocalService”，而“Server”服务的可执行文件路径为“C:\WINDOWS\system32\svchost.exe -knetsvcs”。正是通过这种调用，可以省下不少系统资源，因此系统中出现多个svchost.exe，其实只是系统的服务而已。 在Windows2000系统中一般存在2个svchost.exe进程，一个是RPCSS(RemoteProcedureCall)服务进程，另外一个则是由很多服务共享的一个svchost.exe；而在WindowsXP中，则一般有4个以上的svchost.exe服务进程。如果svchost.exe进程的数量多于6个，如果不是使用Vista或以上系统，就要小心了，很可能是病毒假冒的，检测方法也很简单，使用一些进程管理工具，例如Windows优化大师的进程管理功能，查看svchost.exe的可执行文件路径，如果在“C:\WINDOWS\system32”目录外，那么就可以判定是病毒了。 清除办法 1．用unlocker删除类似于C:SysDayN6这样的文件夹：例如C:Syswm1i、C:SysAd5D等等，这些文件夹有个共同特点，就是名称为 Sys*** （***是三到五位的随机字母），这样的文件夹有几个就删几个。 2．开始——运行——输入“regedit”——打开注册表，展开注册表到以下位置： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 删除右边所有用纯数字为名的键，如 3．重新启动计算机，病毒清除完毕。 参考：http://baike.baidu.com/link?url=IZShiGWBkIFVytUVjbcF42LQbMx4oEOtPiddCW9Wo-APLsPVNPMuFs3Uk5B5JLEosAXkR4egDAg0RT_ffm2Zb_
svchost病毒专杀工具
到安全模式下用杀毒软件扫描电脑，就可以把它杀死了 也可以这样做：找到它藏身的路径，用冰刃（IceSword 1.20），在安全模式下，强制删除它
SVCHOST.EXE病毒最佳解决办法和最佳的专杀工具。
system32rpcss.dll”，其中“rpcss.dll”就是rpcss服务要使用的动态链接库文件。这样 svchost进程通过读取“rpcss”服务注册表信息，就能启动该服务了。 解惑 因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的（如冲击波变种病毒“w32.welchia.worm”）。但windows系统存在多个svchost进程是很正常的，在受感染的机器中到底哪个是病毒进程呢？这里仅举一例来说明。 假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中，因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“windows优化大师”进程管理器，通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。 由于篇幅的关系，不能对svchost全部功能进行详细介绍，这是一个windows中的一个特殊进程，有兴趣的可参考有关技术资料进一步去了解它。
怎么查杀svchost.exe病毒？有没有专门查杀工具
电脑有病毒一般需要使用杀毒软件全盘杀毒，如果遇到查杀不掉的病毒需要分什么情况分析： 1、如果杀毒杀出来的病毒删除不掉，安全模式下查杀，还是不行使用强删工具删除文件。 2、局域网环境，计算机在联网的时候文件能杀掉但是总杀总有，断网可以杀干净，属于局域网感染病毒，修复系统漏洞，对局域网计算机进行杀毒，杀干净再看。 3、断网情况下依然总杀总有，病毒可以杀掉但是反复回写，说明病毒主体没有查杀出来，不停的释放其他病毒文件，使用filemon工具，通过进程动作的监控，查出是哪个进程再不停的释放其他病毒文件，把病毒主体删除，如果这个操作无法自行操作，请联系杀毒软件的技术客服解决。
怎么查杀svchost.exe病毒？有没有专门查杀工具
这是感染性病毒，感染了几乎所有的exe文件。处理感染性病毒要特别谨慎，因为很多杀毒软极不是修复文件而是直接删除。给你个步骤，你按步骤操作，不过做之前建议你先备份一份带病毒的，因为一旦操作失败可以有补救的机会，等修复成功了，再删除那些带毒的不迟。这种病毒后遗症十分严重,虽然杀毒软件能杀掉它,但是被它感染的文件十有八九都不能正常使用,你可以进行下面操作后,重装一遍应用软件,系统不必重装【解决方案】结束可疑进程把C:\Program Files\Internet Explorer\iexplore.exe改成iexplore.com,打开iexplore.com 去 http://www.360.cn/killer/360compkill.html下载360系统急救箱一、360系统急救箱可以修复的问题如下三个图所示，只要你的系统出现其中一个问题，就可以选择来修复。归纳起来有三类：1、IE浏览器不正常、无法上网等。主要有： （1）IE主页被修改 （2）管理员限制对IE选项的访问 （3）IE右键菜单额外项 （4）主IE工具栏的额外按钮 （5）IE“高级选”窗口中的额外组 （6）IE插件问题 （7）IE defaultprefix绑架 （8）IE关于协议 （9）IE连接修复等。 2、系统出现问题。主要有： （1）控制面析中不可见项目的修复 （2）对隐藏文件的显示、任务管理管理的使用 （3）登录提示框文字 （4）系统信息 （5）磁盘文件夹无法打开 （6）组策略修复 （7）控制面板、开始菜单修复 （8）文件扩展名无法显示 （9）强力修复分区文件夹隐藏等问题 3、桌面出现问题。主要有： （1）桌面快速工具条图标消失。 （2）修复桌面常用图标，如IE图标问题。 （3）消除活动桌面。 （4）消除无效桌面图标。 二、使用方法： 1、双击360系统急救箱，出现如图的界面，然后单击“开始系统急救”。 2、系统引擎初始化完成后，单击“修复”，勾选需要修复的类型，然后单击“立即修复”，完成后重新启动电脑。如果你不知道属于哪一类故障不懂得应该修复哪一类可以使用系统推荐的修复级别，不用选择而直接单击“立即修复”，或者勾选“全选”然后直接单击“立即修复”。
