我的電腦怎會這樣??

Question

我家電腦.1開機就有出現 找不到元件 svohost.exe 問問喔 那ㄍ不問刪除ㄅ????如果要是不刪ㄉ話會怎樣ㄇ??? 還有那ㄍ會不會造成我的電腦有大災難???

但是我也有問過別人的方法........不是說先找工作管理員,先把處理程序的svohost.exe給按掉,但是裡面都沒有ㄟ 還有我去C:\windows\按尋找所有檔案,都沒有svohost.exe,那會不會是已經不見了??不過每次開機還是有 找不到元件svohost.exe

Answer 1

Q:找不到檔案C\WINDOWS\SVOHOST.exe 請檢查鍵入的名稱是否正確...再試一次  ?ANS:系統正確檔名及路徑為C:\windows\system32\svchost.exe==>既然SVOHOST.exe 不是系統該有的,是偽裝的,只有病毒等等會做這種事了解決方法請參閱以下網站說明: http://www.xiaojb.com/archives/virus/killadober.shtml中了SVOHOST.EXE病毒，殺之2006年09月15日 at 22:09 · PageRank 0 · Filed under IT, 病毒防護 Related posts:WindBlade病毒初步處理辦法(satan's dinner) AdobeR.exe病毒查殺辦法 手工清除rose病毒（Trojan.Agent.gz）昨天早晨發現，莫名奇妙跳出來一些IE窗口，打開了一個網站www.ctv163.com，關掉了也沒有注意，結果今天早晨又出現了，偶意識到這是病毒了，挺可怕的，偶的電腦一直都沒有中過病毒，不知道這次怎麼大意了，下班後就重裝系統吧。晚上到家後打開電腦，開始備份數據，這個時候窗口又跳出來了，偶決定手工查找一下，結果從任務管理器裡邊發現了一個SVOHOST.EXE，顯然是偽造SVCHOST.exe，將這個進程殺掉，然後查找註冊表，搜索SVOHOST，發現了啟動項也有，馬上將其刪掉了。然後從硬盤查找SVOHOST相關的文件，發現了一個.pf的和一個EXE，徹底刪除之。搜索SVOHOST.exe的時候需要修改文件管理器的選項，不要隱藏系統文件。搜索文件的時候也要打開進階(高級)搜索，選中「搜索隱藏的文件和文件夾」。
圖片參考：http://static.flickr.com/80/243836732_2c4449a0e9_o.jpg
GOOGLE了一下SVOHOST，發現好多人遇到了這個問題，這個哥們的手工殺毒是最全的，江民有一個魔波專殺工具http://www.jiangmin.com/download/mocbotkiller.exe，這個工具只刪除autorun.inf，不能刪除sxs.exe，所以最好手工檢查一下所有的磁盤。開始->運行，輸入cmd後，在每個磁盤目錄下運行一下命令：attrib -a -s -h -r sxs.exe
attrib -a -s -h -r autorun.inf
del sxs.exe
del autorun.inf
清除病毒工作完成************************************************若不會使用,以下是補充說明:    (可直接在此複製內容以節省你Key in時間)C:\Documents and Settings\Administrator\「開始」功能表>cd\           (按ENTER鍵)C:\>attrib -a -s -h -r sxs.exe                                                         (按ENTER鍵)          C:\>attrib -a -s -h -r autorun.inf                                      (以下相同方式)C:\>del sxs.exeC:\>autorun.infC:\>D:D:\>attrib -a -s -h -r sxs.exe  D:\>attrib -a -s -h -r autorun.infD:\>del sxs.exeD:\>autorun.infD:\>E:         (以下若還有E,F,...碟用相同方法繼續執行)*****************************************************PS : attrib -a -s -h -r 為解除檔案唯讀保存隱藏等等屬性==>方便刪除(del)

2006-10-17 22:10:32 補充：
若你已清除木馬及系統已功能正常
而只是出現找不到.....之錯誤訊息

請另外使用登錄檔及msconfig系統設定公用程式之方法去除svohost..

=>請比照下列方式進行http://tw.knowledge.yahoo.com/question/?qid=1406071509105
(原主角curvis 改為svohost)

2006-10-18 21:07:53 補充：
C\WINDOWS\SVOHOST.exe ==>照要找此檔案需先從檢視檔案功能解隱藏將系統檔....那項打勾才行

另外如你所說真得找不到==>那為何還有錯誤訊息==>登錄檔裡還[登記有案]
==>留有記錄

所以請依登錄檔搜尋方式搜尋有關SVOHOST之機碼或字串等皆刪除之

2006-10-21 12:53:19 補充：
補充說明:
發問大大可要確認是[SVOHOST]或是[SVCHOST]
=>雖然此差一個字母[o]或[C]解題可差異極大
=>由知識+搜尋類似案例==>應該是[SVOHOST]可能性較高

2006-10-21 13:02:48 補充：
補充說明:
對這類問題解題之方向也會因功能是否受損處理方法也會有所不同
1.)功能受損==>即病毒未清除乾淨=>要用回答內容之方法
2.)若功能一切正常==>只是一再出現錯誤訊息==>則用[補充意見]之方法

在知識+搜尋到類似案例若直接用[補充意見]之方法=>有的有效有的無效==>就是以上是否還存樓留病毒所造成之差異

2006-10-21 13:04:08 補充：
更正筆誤:
是否還存樓留病毒所造成之差異
=>應為是否還存留病.......

Answer 2

Svchost.exe 檔位於 %SystemRoot%\System32 資料夾中。電腦啟動時，Svchost.exe 會檢查登錄中的服務部分，以建立一份它需要載入的服務清單。多個 Svchost.exe 執行個體可以同時執行，每一個 Svchost.exe 工作階段都可以包含一組服務，這樣個別的服務就可以依據 Svchost.exe 啟動的方式與位置來執行。這樣也比較容易進行控制與偵錯。 這是一個電腦啟動的主要執行檔通常會有很多組..但是他如果被病毒修改之後就會早成系統當機..LOG..記憶體被吃掉基本上還沒被病毒興改之前他並不是病毒..不可以亂刪但是 被病毒竄改之後後.你也只能試試防毒軟體是否有用可以修正回來..不然只有崇新安裝作業系統..或是修正系統一途...不要見到他就刪..他也是被陷害的應該說不可以亂刪

Answer 3

那是木馬 正確檔名是svchost.exe
會出現找不到代表你已經掃掉了
執行msconfig到啟動欄把那選項取消
或執行regedit到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
找svohost.exe並刪掉就行

不刪不會怎樣 只不過多養匹小馬
災難阿~免費供牠吃住

Answer 4

那個是進入XP的會自動執行的檔案，不用刪除，也不行刪除，他會說找不到元件，可能是檔案損毀或中毒，建議用XP光碟修復或重灌!

2006-10-15 01:55:45 補充：
還要記得掃毒喔!