在这里，我们将重点介绍Windows系统的Svchost.exe和explorer.exe两个过程。泉州宏碁电脑售后维修在网络时代，病毒无处不在。在不断变化的病毒攻击下，中标基本上是不可避免的。那么中标后如何处理(当然要处理，否则电脑不能为你工作)呢?是格式化系统，然后重新安装windows，还是请人帮忙?因为职业关系，我不得不和这些烦人的东西战斗，逐渐积累了一些有效的方法供大家参考。
1.中毒的一些表现。
我们怎么知道电脑中的病毒?事实上，计算机中毒就像生病一样，总是有一些明显的症状。例如，机器运行非常缓慢。不能上网。杀毒软件不能生成级别。word文档无法打开，计算机无法正常启动。硬盘分区找不到。数据丢失等是中毒的一些迹象。
二、中毒诊断。
1.按Ctrl+shift+ese键(同时按此三键)，调出windows任务管理器查看系统运行过程，找出不熟悉的过程并写下其名称(这需要经验)。如果这些过程是病毒，以便以后清除。暂时不要结束这些过程，因为一些病毒或非法过程可能无法在此结束。单击性能查看cpu和内存的当前状态。如果CPU的利用率接近100%或内存占用率较高，则计算机中毒的可能性为95%
2.检查windows当前启动的服务项目，并在控制面板的管理工具中打开服务。查看右栏状态，启动类别为自动项;一般来说，正常的windows服务基本上是描述性的(除了少数被黑客或蠕虫病毒伪造的服务项目外)。此时，双击打开认为有问题的服务项目，查看其属性中可执行文件的路径和名称。如果其名称和路径为C：winntsystem32explored。exe，计算机招聘。一种情况是控制面板无法打开，或者所有图标都跑到左边。中间有一个纵向滚动条，右边是空白的。然后双击添加/删除程序或管理工具。窗户是空的，这是病毒文件winhlpp32的特点。exe攻击。
3.操作注册表编辑器，命令为regedit或regedt32。检查有哪些程序与windows一起启动。主要看Hkey_Local_Machinesoftwaremindowsoftwarentversonrun和后面的几个runonce等。检查窗体右侧的项值，看看是否有非法启动项。Windowsxp运行msconfig也起着同样的作用。随着经验的积累，你可以很容易地判断病毒的启动。
4.用浏览器在线判断。前阵子Gaobot病毒可以访问yaho.com、sony.com等网站，但不能访问ww.symantec.com、www.ca.com等著名安全厂商的网站，安装了symantecnorton2004杀毒软件，无法在线升级。
5.取消隐藏属性，泉州宏碁电脑售后维修查看系统文件夹winnt(windows)system32。如果文件夹打开后是空的，则表示计算机中毒;打开system32后，您可以根据类型对图标进行排序，以查看是否存在流行病毒执行文件。顺便说一下，检查文件夹tasks、wins和drivers。目前，一些病毒执行文件隐藏在这里;driversetc下的文件hosts是病毒喜欢篡改的对象。它只有700字节左右。被篡改后，它变成了1KB以上。这就是为什么一般网站可以访问，而安全制造商的网站不能访问。著名的杀毒软件无法升级的原因。
6.是否中毒由杀毒软件判断。如果中毒，病毒程序将自动终止杀毒软件，并且杀毒失败将手动升级。
三.杀毒
1.在注册表中删除系统启动的非法程序，然后在注册表中搜索所有键值并删除它们。作为系统服务启动的病毒程序，将隐藏在Hkey_local_Machinesystemcontrolset001services和controlset002services中，找到后一起消灭。
2.停止有问题的服务，自动改为禁止。
3.如果文件system32driversetchosts被篡改并恢复，则只有一行有效值为127.0.0.1localhost，其余行被删除。然后将host设置为只读。
4.重启计算机，按F8进入网络的安全模式。目的是防止病毒程序启动，补丁Windows升级和杀毒软件升级。
5.手动搜索病毒执行文件。
6.升级Windows补丁和杀毒软件。
7.关闭不必要的系统服务，如remotereryservice.
8.第六步完成后，用杀毒软件全面扫描系统，消灭漏网之鱼。
9.上一步完成后，重新启动计算机，完成所有操作。
四.建议
预防病毒比检查和杀死病毒要重要得多。泉州宏碁电脑售后维修因此，建立严格的预防措施是非常必要的。在合格的大中型网络中，软硬兼施。三维保护。理想情况是：外网防火墙接入Internet;其次是防毒网关(熊猫卫士性价比高);然后是路由器和服务器区，可为应用服务器配置病毒服务器;然后是内网防火墙;内网配备杀毒服务器，每个用户都可以安装杀毒软件来管理客户端。
