windows脚本宿主怎么解决

首先：到文件夹选项中，显示所有隐藏文件及系统文件。

下一步，去注册表项目里把启动项中加载的autorun.exe给删了，

然后到进程管理器中（ctrl+alt+del）停止wscript.exe，即可停止脚本调用。

然后把各盘及system32里面的7个文件全部删掉，重新启动。

注意：这个是利用autorun.bat,autorun.vbs,autorun.reg进行扩展的木马

首先你第一次双击硬盘图标时会首次加载autorun.bat,然后会调用reg文件对注册表中的开机初始进程userinit后面增加这个autorun以保证其下次能够自启动，然后autorun.bat这个文件会开启windows中使用脚本的进程wscript以成功运行其autorun.vbs，进而实现一个循环链，单纯删除文件都会被恢复。

Svchost.exe进程介绍 Svchost病毒清除方法

Svchost.exe在windows进程中占据很大一部分的资源，而且这个进程非常容易被病毒所利用。Svchost.exe被病毒利用之后，系统常会弹出Svchost.exe错误，当然Svchost病毒也有专杀工具。那么Svchost.exe是什么进程呢? Svchost 病毒又该怎么去清除呢?接下来就让我们一起来了解下吧。

很多朋友对 Svchost 进程都不太了解，有时在任务管理器中一旦看到有多个该进程，就以为自己的电脑中了病毒或木马，其实并非如此!正常情况下，windows中可以有多个Svchost.exe进程同时运行，例如Windows 2000至少有2个Svchost进程，Windows XP中有4个以上，Windows 2003中则有更多，所以当你看到多个Svchost进程时，未必就是病毒!

Svchost.exe是什么 ?

Svchost.exe文件存在于“%system root%system32”(例如C:Windowssystem32)目录下，它是Windows NT核心的重要进程(Windows 9X没有该进程)，专门为系统启动各种服务的。例如Svchost.exe调用rpcss.dll文件，就会启动rpcss服务(remote procedure call).

Svchost.exe实际上是一个服务宿主，它本身并不能给用户提供任何服务，但是可以用来运行动态链接库DLL文件，从而启动对应的服务。Svchost.exe进程可以同时启动多个服务。

Svchost.exe是一个系统的核心进程，并不是病毒进程。但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。通过查看 Svchost.exe进程的执行路径可以确认是否中毒 如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会找到一个在：“C:WindowsSystem32”目录下的Svchost.exe程序。如果你在 其他 目录下发现Svchost.exe程序的话，那很可能就是中毒了。

Svchost病毒清除办法

1、删除类似于C:SysDayN6这样的文件夹：例如C:Syswm1i、C:SysAd5D等等，这些文件夹有个共同特点，就是名称为 Sys*** (***是三到五位的随机字母)，这样的文件夹有几个就删几个。

2、开始——运行——输入“regedit”——打开注册表，注册表到以下位置;

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun 删除右边所有用纯数字为名的键，如 66 333 50 4

3、重新启动计算机，病毒清除完毕。

以上就是我为您介绍的 Svchost .exe进程及 Svchost 病毒清除方法了，希望以上的介绍可以给您些小参考。

杀毒软件是怎么实现自身进程不被结束的

实现的方式很多。其中最常用的就是服务保护。如360杀毒，金山，瑞星当安装后，都会在服务里有相关的一个或几个服务在运行。都是属于主动防御，而且服务与服务直接有关联。还有一个就是文件或注册表监控保护。这个更好理解了。如果你结束首先注册表就禁止你。因为杀毒软件的进程是EXE文件，所以又存在文件保护，很多杀毒软件都是采用双进程保护，就是说当你试图结束一个进程的时候，另一个进程就会阻止你，有些是调用DLL预先载入内存。所以你结束的时候，因为该DLL文件在内存中没有释放出来，所以你根本结束不掉这宿主EXE进程。像很多软件比如说被加了保护壳的软件，如穿山甲，就是采用双进程保护达到阻止破解人员破解。