Đề tài: Virus svchost.exe: virus hay file chương trình

Máy mình bị nhiễm con virus svchost.exe. Theo mình biết thì file nằm ở ổ C:\WINDOWS\System32 thì là file chương trình còn lại thì đều là virus.
Mình quét virus bằng CMC thì nó không phát hiện được, mà CPU cứ 100% hoài!!
Tắt nó đi thì nó hiện ra 1 bảng đếm ngược 1 phút sau thì shutdown luôn
Dùng MS-DOS để xóa thì nó không cho truy cập!!
Ai biết cách xử lí thì chỉ minh coi, mình hết cách rùi! bó tay với nó

duongtnhat

Máy mình bị nhiễm con virus svchost.exe. Theo mình biết thì file nằm ở ổ C:\WINDOWS\System32 thì là file chương trình còn lại thì đều là virus.
Mình quét virus bằng CMC thì nó không phát hiện được, mà CPU cứ 100% hoài!!
Tắt nó đi thì nó hiện ra 1 bảng đếm ngược 1 phút sau thì shutdown luôn
Dùng MS-DOS để xóa thì nó không cho truy cập!!
Ai biết cách xử lí thì chỉ minh coi, mình hết cách rùi! bó tay với nó

cái đó hok phải virus đâu bạn ạ, !

đấy là file hệ thống mà

Có virus tên svchost.exe đó bà con ạ , nó đc tạo ra bởi thằng reader_s.exe <--- con virus cầm đầu thuộc loại này , nó rất là nguy hiểm, phải thịt chứ để nó lâu trong máy ko ổn . Nó sẽ tạo ra nhất nhiều svchost.exe chạy thành vài cây thư mục (svchost.exe này là virus, ko phải là file của hệ thống) cho nên nó chiếm 100% CPU là chuyện thường .... Ngoài ra thì nó còn tự down thêm virus trên mạng về (nếu có kết nối mạng)... thế còn càng nguy hiểm hơn .
Bạn nên search google về thằng reader_s.exe để biết thêm chi tiết và cách thịt nó (mình bị rồi, thịt đc rồi nhưng ngại viết lại cách xử lí quá , dài đấy)

bạn gửi log hijack lên đi.svchost là file hệ thống nếu nằm trong thư mục c:\\..\system32.còn nằm ngoài đều là virus

bạn hãy tải vào Desktop và chạy
Chạy xong, nén 2 file info.txt và log.txt, upload và đưa link lên đây.

thangcohuthtd1

bạn hãy tải vào Desktop và chạy
Chạy xong, nén 2 file info.txt và log.txt, upload và đưa link lên đây.

con virus này mà để cho nén với upload thì đã đơn giản, không cần gì phải hỏi!!
Ai bảo nó là file chương trình thì nhìn lại xem:

bigbomb16

Có virus tên svchost.exe đó bà con ạ , nó đc tạo ra bởi thằng reader_s.exe <--- con virus cầm đầu thuộc loại này , nó rất là nguy hiểm, phải thịt chứ để nó lâu trong máy ko ổn . Nó sẽ tạo ra nhất nhiều svchost.exe chạy thành vài cây thư mục (svchost.exe này là virus, ko phải là file của hệ thống) cho nên nó chiếm 100% CPU là chuyện thường .... Ngoài ra thì nó còn tự down thêm virus trên mạng về (nếu có kết nối mạng)... thế còn càng nguy hiểm hơn .
Bạn nên search google về thằng reader_s.exe để biết thêm chi tiết và cách thịt nó (mình bị rồi, thịt đc rồi nhưng ngại viết lại cách xử lí quá , dài đấy)

chắc bạn này nói đúng đấy. lên mạng hỏi bác google xem sao

Tải Bkav Home về thịt tốt,

duongtnhat

con virus này mà để cho nén với upload thì đã đơn giản, không cần gì phải hỏi!!
Ai bảo nó là file chương trình thì nhìn lại xem:

sao máy mình lúc nào mở taskmanager lên cũng có con này nhỉ ?

Những cái svchost.exe nào chạy với quyền Admin thì chắc chắn là do virus

kidboy610

sao máy mình lúc nào mở taskmanager lên cũng có con này nhỉ ?

bạn ko thể phân biệt đc virus của con này đâu, bạn nên down Process Explorer về... khi bật máy xong thì bật cái đó luôn... thấy cây thư mục toàn svchost.exe thì "kill process tree" ko thì "đóng băng" nó lại (nút gì ấy, quên rồi , nhớ thịt cả thằng reader_s nhé , cả cái file gì tên là sandboxes.exe ấy, đây là virus, ko phải chương trình sandboxes thật đâu, sẽ là thật nếu bạn xài chương trình sandboxes này vì chương trình sandbox thật là để duyệt web an toàn mà )... Sau đó thì kiếm KIS 2011 về mà thịt, BKAV sẽ làm máy bạn quét lâu hơn và restart nhiều hơn KIS khoảng 3 lần (BKAV dởm mà, kể cả pro , KIS 2011 là đáng tin nhất , "Đã Test" )

con bạn tui bi nhiễm cứ cắm usb vô máy nó khi dùng usb safety remove rút thì không được nó báo có virus svhost.ễ ko cho rút còn trong cái usb thư mục nó tạo thành shorcut hết ẩn luôn mấy cái thư mục nữa ai có cách diệt bằng tay thì vẽ nminhf với

Bạn thử bật process lên xem đang chạy bằng ứng dụng gì. System hay là user.

Không phải tất cả là virus. File đó là file hệ thống nhưng để phân biệt virus thì khá khó khăn đấy, dùng hijackthis quét thử xem thế nào ? Đồng thời dùng các phần mềm xem các kết nối internet của bạn hiện tại, nếu có file nào nghi ngờ thì bụp luôn !!!