神马品牌网外购件检验规程:大家大姐,专家教授滴都进来帮帮我!
来源：百度文库 编辑：神马品牌网 时间：2024/04/28 01:18:26
1.F02 - UserInit启动项(NT) - C:\WINDOWS\System32\Userinit.exe,C:\WINDOWS\System32\netsend.exe，，
内容：C:\WINDOWS\System32\Userinit.exe,C:\WINDOWS\System32\netsend.exe
安全等级：有风险
窗口标题：
进程路径： C:\WINDOWS\System32\VIPTray.exe
文件大小： 124 KB 发行公司：
版本信息： 类 型： 木马
操作建议： 没有任何推荐
描 述： 怀疑为恶意程序或病毒，请使用杀毒软件进行查杀。
窗口标题：
进程路径： C:\WINDOWS\system\svchost.exe
文件大小： 196 KB 发行公司：
版本信息： 类 型： 木马
操作建议： 没有任何推荐
描 述： 怀疑为恶意程序或病毒，请使用杀毒软件进行查杀。
Svchost.exe
它位于系统目录的System32文件夹，是从动态链接库(DLL)运行服务的一般性宿主进程。在任务管理器中，可能会看到多个Svchost.exe在运行，不要大惊小怪，这可能是多个DLL文件在调用它。不过，正因为如此，它也成为了病毒利用的对象，以前的“蓝色代码”病毒就是一例。另外，如果感染了冲击波病毒，系统也会提示“Svchost.exe出现错误”。
如果要查看哪些服务正在使用Svchost.exe，对于Windows 2000可从其安装光盘的SupportToolsSupport.cab压缩包中，将Tlist.exe解压缩至任意目录，接着在“命令提示符”中进入Tlist.exe所在目录，输入“tlist -s”并回车(“tlist pid”命令可看到详细信息)。而在Windows XP则直接输入“Tasklist /SVC”查看进程信息(“Tasklist /fi "PID eq processID"”则可看到详细信息)。
如果你的system32\win 这个目录下还存在dllhost，你中了冲击波了，把window升级到sp2以上，再去下载一个专杀工具
杀过后
最好打个微软针对冲击波的补丁 kb823980
注意要选对你的系统
有为2000的 还有xp的
Userinit.exe:UserInit Process，UserInit程序运行登陆脚本，建立网络连接和启动Shell壳。
svchost.exe :Service Host Process是一个标准的动态连接库主机处理服务。Svchost.exe文件对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windows\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。Windows 2000一般有2个Svchost进程，一个是RPCSS(Remote Procedure Call)服务进程，另外一个则是由很多服务共享的一个Svchost.exe；而在windows XP中，则一般有4个以上的Svchost.exe服务进程；Windows 2003 server中则更多。Svchost.exe是一个系统的核心进程，并不是病毒进程。但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。通过察看Svchost.exe进程的执行路径可以确认是否中毒。如果您怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序，如果您在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。
用木马杀客一类的，杀毒吧……
删除吧.