svchost.exe 佔用網路資源

              前幾天電腦突然不能上網了，本來想是網路出問題了，後來查看 工作管理員 發現網路連結速度為 4% ， 然後用 netstat -an -o 查看，發現可以進程PID 為“1056”， name=svchost .   在“工作管理員”中終止此進程後，網速提升。 原來是中招了。

            清理辦法：

                      1.利用進程查看軟體，查看相關 svchost.exe的相關DLL模組（執行命令為“%SystemRoot%/system32/svchost.exe -k netsvcs”）。

                       2.終止 PID=1056的  svchost.exe進程，刪除 DLL檔案。

                       3.搜尋“svchost.exe”,刪除 system32目錄下之外的svchost.exe檔案（病毒文 件藏在我機子的 dllcache檔案夾下了）。

 

 

          注意：

                此病毒有可能和 註冊表的  “imagepath”項有關， 刪除之後系統膚色可能會有問題（系統膚色），希望網友能夠幫忙解決。