瑞星卡卡安全论坛

好像我中了天狗结巴了. 在 WINDOWS\system32\ 下有个 “SVCH0ST.EXE”文件，

但删除 SVCH0ST.EXE 就打不开任何exe程序!

SVCH0ST.EXE  ： 26.0 KB (26,624 字节)

和天狗结巴服务端一样大小!


在注册表查找“SVCH0ST.EXE”结果如下：

HKEY_CLASSES_ROOT\exefile\shell\Open\Command
数值数据：
C:\WINDOWS\SYSTEM32\SVCH0ST.EXE %1 %*

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\Open\Command
数值数据：
C:\WINDOWS\SYSTEM32\SVCH0ST.EXE %1 %*

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
数值数据：
C:\WINDOWS\SYSTEM32\SVCH0ST.EXE

HKEY_USERS\S-1-5-21-1275210071-2111687655-1060284298-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache
数值名称：
C:\WINDOWS\SYSTEM32\SVCH0ST.EXE
数值数据：
SVCH0ST



请问如何修复？

试试下载这个工具，修复一下EXE的关联。
http://www.kztechs.com/sreng/sreng2.zip
运行System Repair Engineer，使用“系统修复，文件关联，勾选“全选”点“修复”使所有扩展名都恢复正常

【回复“中招了sos”的帖子】
HKEY_CLASSES_ROOT\exefile\shell\Open\Command
将C:\WINDOWS\SYSTEM32\SVCH0ST.EXE %1 %*
改为：%1 %*

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\Open\Command
将C:\WINDOWS\SYSTEM32\SVCH0ST.EXE %1 %*
改为：%1 %*

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除C:\WINDOWS\SYSTEM32\SVCH0ST.EXE

HKEY_USERS\S-1-5-21-1275210071-2111687655-1060284298-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache
删除SVCH0ST

重启系统。
删除C:\WINDOWS\SYSTEM32\SVCH0ST.EXE

C:\WINDOWS\SYSTEM32\SVCH0ST.EXE
这个不是系统统文件吗???
SVCH0ST.EXE难道这中间的是数字0,而不是字母O ??//

兄弟我和你也给SVCH0ST.EXE给骗了，SVCH0ST.EXE不是SVCHOST.EXE

引用:

【独孤豪侠的贴子】C:\WINDOWS\SYSTEM32\SVCH0ST.EXE 这个不是系统统文件吗??? SVCH0ST.EXE难道这中间的是数字0,而不是字母O ??// ...........................

先不说什么0与O。
楼主说的内容，凭常识即可做出判断：
正常系统程序SVCHOST.EXE与下列两个注册表分支无缘：
HKEY_CLASSES_ROOT\exefile\shell\Open\Command

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\Open\Command

谁在这两个分支下见过系统程序SVCHOST.EXE的影子？