关于我的进程里多了一个svohost在system32里.怎么处理?是svohost ,不是svhost,我删不掉,用绿鹰也查不出来,应该如何处理???的问题
首先用软件杀一边 (卡巴斯基 AI反病毒专家)
无法删除就手动删除
1、进安全模式
2、安全模式下病毒是不运行的,可以直接删除
3、备份注册表(以防删错)
开始 运行 regedit 进注册表 “编辑-查找”可疑的病毒名称scohost
找到后将其删除
一般可以先看看自启动项中可以找到病毒程序
HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\windows\currentvession\run
HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\windows\currentvession\runonce
底下有自启动项
还有KEEY_LOCAL_USER\SOFTWARE\microsoft\windows\currentvession\run和runonce下也有
将自启动项删掉
再将其他相关项删掉 可在“编辑-查找”中查找
4、在到c:/windows/system32下删掉 scohost。
exe(须先去掉只读、存档之类属性)之前
可以先去点“资源管理器”中的“工具-文件夹选项”选“查看”选项卡
点“显示所有文件和文件夹”并去掉“隐藏受保护的操作系统文件(推荐)前的对勾
若无法删除可以用 黄山ie修复专家清除病毒
你试试
。