瑞星卡卡安全论坛

最近浏览网页总是找不见服务器~ 系统恢复后两天又变成前面的样子了~  瑞星又没扫出什么病毒~  而且经常有svchost.exe程序出现

操作系统是什么?

电脑中的svchost.exe是大写的话，那么请你注意了！
那应该是木马了！！！

我的管理器有好几个svchost.exe是什么东西啊.瑞星杀不出来

单击 Windows 任务栏上的开始，然后单击运行。
在打开框中，键入 CMD，然后按 ENTER 键。
键入 Tasklist /SVC，然后按 ENTER 键。
Tasklist 命令显示活动进程的列表。/SVC 命令开关显示每个进程中活动服务的列表。有关进程的详细信息，请键入以下命令，然后按 ENTER 键：
Tasklist /FI "PID eq 进程 ID"（带引号）

1、用KV3000或者瑞星杀毒软件查杀和防范，

      用搜索找出来病毒程序：SVCHOST.EXE，HTTPEXT.DLL，D.VBS

2、将以下键值svchost.exe删掉

　　HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
　　将Domain Manager的数值svchost.exe删除。

3、如果不需要可执行的CGI，可以删除可执行虚拟目录,例如 /scripts等等。

4、如果确实需要可执行的虚拟目录，建议可执行虚拟目录单独在一个分区

5、厂商补丁：微软已经发布了一个安全补丁，可以从下列地址下载：

　　http://www.microsoft.com/Windows2000/downloads/critical/q293826/download.asp

系统可能由于没有安装微软安全公告板MS03-026中关于RPC DCOM漏洞的补丁，遭到了利用该漏洞的病毒的攻击，从而导致了该错误的发生该漏洞的详细信息以及补丁下载请参照如下连接：

http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-026.asp

Svchost.exe不是病毒。出现了错误就是由于病毒引起的误报 Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。

Svhost.exe文件位于在系统的%systemroot%system32文件夹下。

在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。

每个Svchost.exe的会话期间都提供一组服务。