我也遇到这种情况了。刚才查了一下,是提供帮助的进程,关闭该服务应该就行啦!
下面我们以Svchost启动helpsvc(Help and Support)服务为例,介绍其启动服务的方法。在Windows XP中点击“开始”|“运行”,输入“services.msc”命令,弹出服务对话框,然后双击打开“Help and Support”服务属性对话框,可以看到helpsvc服务的可执行文件的路径为“C:\WINDOWS\System32\svchost.exe -k netsvcs”
中病毒了,正常的svchost文件存在于“c:\windows\system32”目录下,如果发现该文件出现在其他目录下就要小心了。你可以找出svchost文件,只要不是在“c:\windows\system32”目录下的,全部删除,看有没有用,如果没用的话,建议你还是重装系统。我以前也中过,用卡巴斯基最新的病毒库也杀不出,最后还是重装了系统才搞定
svchost.exe集成了很多功能,他是被大家公用的,当然病毒也可以用它,正常的svchost文件存在c:\windows\system32,在进程中可以看见它的用户名有adminster ,localsevice,networksevice,这些都是正常的,xp大概有5个这样的进程,都不固定,占用内存很大,我的是30多m,这个会随着你开的程序的增多而上升的。
针对你的情况,你首先检查svchost.exe是不是在c:\windows\system32的下面,如果不是的话年可得小心了,建议你彻底删除,我发现他一般在感染: 木马程序 C:\Documents and Settings\Administrator\Local Settings\temp\svchost.exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\svchost.exe
在这个路径下面如果还有些 a.exe ,b.exe ,1.exe等,这些都不是好东西,都是毒,立即删除,反正这里的.exe都是不速之客,删除,真正的.exe在c:\windows\system32里面,希望你用我的方法可以解决!!
Service Host Process是一个标准的动态连接库主机处理服务。Svchost.exe对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windows\system32文件夹下。在启动的时候,Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。Windows 2000一般有2个Svchost进程,一个是RPCSS(Remote Procedure Call)服务进程,另外一个则是由很多服务共享的一个Svchost.exe;而在 windows XP中,则一般有4个以上的Svchost.exe服务进程;Windows 2003 server中则更多。Svchost.exe 是一个系统的核心进程,并不是病毒进程。但由于Svchost.exe进程的特殊性,所以病毒也会千方百计的入侵Svchost.exe。通过察看 Svchost.exe进程的执行路径可以确认是否中毒。如果你怀疑计算机有可能被病毒感染,Svchost.exe的服务出现异常的话通过搜索 Svchost.exe文件就可以发现异常情况。一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话,那很可能就是中毒了。
很明显,是病毒.
你瑞星是不是正版.再弄个最新的灰鸽子专杀,怀疑可能是鸽子.或者是儒虫病毒.