如何清除svchost.exe病毒
发布网友
发布时间：2022-04-21 07:27
共4个回答
热心网友
时间：2022-06-18 17:11
重启进入安全模式（开机按f8）。
1. 打开注册表编辑器。点击开始>运行，输入regedit，按enter
2. 在左边的面板中，双击:hkey_local_machine>system>currentcontrolset>services
3. 仍然在左边的面板中，找到并删除如下键：“wgareg”魔波（worm.mocbot.a）、“wgavm ”魔波变种b(worm.mocbot.b)
恢复enabledcom和restrictanonymous注册表项目
1. 仍然在注册表编辑器中，在左边的面板中，双击： hkey_local_machine>software>microsoft>ole
2. 在右边的面板中，找到如下项目：ienabledcom = "n"
3. 右击该项目选择修改值为： enabledcom = "y"
删除关于管理共享的注册表项目
1. 在注册表编辑器中，在左边的面板中，双击：hkey_local_machine>system>currentcontrolset> services>lanmanserver>parameters
2. 在左边的面板中，找到并删除如下项目：
a. autosharewks = "dword:00000000"
b. autoshareserver = "dword:00000000"
3. 在注册表编辑器中，在左边的面板中，双击：hkey_local_machine>system>currentcontrolset> services>lanmanworkstation>parameters
4. 在左边的面板中，找到并删除如下项目：
a. autosharewks = "dword:00000000"
b. autoshareserver = "dword:00000000"
魔波（worm.mocbot.a，又称worm_ircbot.jl）删除添加或者修改的注册表项目
1. 在注册表编辑器中，在左边的面板中，双击：hkey_local_machine>software>microsoft>security center
2. 在右边的面板中，找到项目：o firewalldisablenotify = "dword:00000001" o antivirusoverride = "dword:00000001" o antivirusdisablenotify = "dword:00000001" o firewalldisableoverride = "dword:00000001"
3. 在左边的面板中，双击：hkey_local_machine>software>policies>microsoft>windowsfirewall>domainprofile
4. 在右边的面板中，找到项目：enablefirewall = "dword:00000000"
5. 在左边的面板中，双击：hkey_local_machine>software>policies>microsoft>windowsfirewall>standardprofile
魔波变种b(worm.mocbot.b，又称worm_ircbot.jk)删除添加或者修改的注册表项目：
1. 在注册表编辑器中，在左边的面板中，双击：hkey_local_machine>software>microsoft>security center
2. 在右边的面板中，找到并删除如下项目：:
antivirusdisablenotify = "dword:00000001"
antivirusoverride = "dword:00000001"
firewalldisablenotify = "dword:00000001"
firewalldisableoverride = "dword:00000001"
3. 在左边的面板中，双击：hkey_local_machine>system>currentcontrolset>services>sharedaccess
4. 在右边的面板中，找到项目： start = "dword:00000004"
5. 右击该注册表项目，选择修改项目值为：start = "dword:00000002"
6. 在左边的面板中，双击：hkey_local_machine>software>policies>microsoft>windowsfirewall>domainprofile
7. 在右边的面板中，找到并删除如下项目：enablefirewall = "dword:00000000"
8. 在左边的面板中，双击：hkey_local_machine>software>policies>microsoft>windowsfirewall>standardprofile
9. 在右边的面板中，找到并删除如下项目：enablefirewall = "dword:00000000"
10. 关闭注册表编辑器
附加windows me/xp清除说明
运行windows me和xp的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他windows版本的用户可以不需要处理上面的附加说明。
杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（worm.mocbot.a，又称worm_ircbot.jl）、魔波变种b(worm.mocbot.b，又称worm_ircbot.jk)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。
热心网友
时间：2022-06-18 17:11
关闭系统还原，打开隐藏分区，拔掉网线，重装系统。
装完之后第一次启动就进入安全模式，清除掉其他分区的可疑文件，备份注册表，还有问题你来找我~
热心网友
时间：2022-06-18 17:12
瑞星能报病毒，就比较好办，
重启机子，按F8进入安全模式，运行瑞星杀毒。
很多朋友都说杀不死病毒，在正常模式下是这样的，一般应在安全模式下杀毒，当然，这得需要杀毒软件升级到最新，才有比较好的效果，
安全模式下除了内核驱动级病毒，引导型病毒杀不掉外，别的类型的毒基本上可以搞定——有个好消息：内核驱动级病毒，引导型病毒太少了。
热心网友
时间：2022-06-18 17:12
这属于一个利用病毒手段作怪的流氓软件，你要杀毒软件和反流氓软件程序并用，杀完毒 之后，再用瑞星卡卡助手清一遍流氓软件就OK了，你这个情况很常见，不是什么大问题。
请相信杀毒软件，杀毒软件只要能查出病毒就很不错了，有的病毒，连专业反病毒工程师亲自上阵都清不掉，何况是一个没有智能的软件呢？
