SVCHOST错误对话框（SVCHOST.exe 26777）

来源：互联网发布：ubuntu壁纸编辑：程序博客网时间：2024/05/16 01:30

问题描述：
　　计算机病毒／木马清除后，计算机会出现svchost错误对话框，不定时弹出，不断增多。

解决过程：
　　使用PROCESS EXPLORER的程序定位功能（工具栏上的圆圈find windows process按钮拖到对话框上），可以确定程序为svchost.exe，命令行：c:/windows/system32/svchost.exe 26777 ，以system用户身份运行。
　　运行services.msc，找不到上述命令相关的服务。
　　使用ICESWORD，查看系统服务，找到两项可疑服务项目：

Connection Sharing (ICEKERS) 运行文件c:/documents and settings/all users/s2.exe
Connection Sharing (ICEs) 运行文件c:/documents and settings/all users/svchost.exe

　　打开注册表，删除：
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Connection Sharing (ICEKERS)
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Connection Sharing (ICEs)

　　打开资源管理器，删除文件：c:/documents and settings/all users目录下的 s2.exe 和 svchost.exe。

　　重启后，问题得到解决。