一、手工清除SVCHOST .可执行程序的扩展名病毒
查看：svchost.exe进程是什么
在开始菜单的运行中输入cmd，出现命令行提示，输入命令ldquotask list/SVC c:\ 1。txt rdquo（例如：C:\文档和设置\管理员任务列表/SVC C:\ 1。txt)，就会在C盘根目录生成1.txt文件，打开1.txt可以看到如下内容：查找svchost.exe的PID值和服务名称。******************************************************************************图像名PID服务=================================================================系统空闲进程0暂缺系统四暂缺smss.exe 1168暂缺csrss.exe 1228暂缺winlogon.exe 1260暂缺services.exe 1308事件日志，即插即用lsass.exe 1320保单代理人，受保护仓库，ibmpmsvc.exe 1484 IBM msvc ati2evxx.exe 1520 Ati热键轮询器svchost.exe 1544 DCOM发布，TermService svchost.exe 1684 RpcSs svchost.exe 380音频RV，BITS，浏览器，CryptSvc，Dhcp，EventSystem，fast userswitching兼容性，helpsvc，lanmanserver，lanmanworkstation，Netman，Nla，RasMan，Schedule，seclogon，SENS，Sharedaccess暂缺EvtEng.exe 624埃夫滕S24EvMon.exe 812 s24事件监视器svchost.exenbsp
