病毒?svchost.exe占用30多M内存.怎么解决?急!!!

Question

我电脑里面一个进程svchost.exe占用30多M内存,怀疑是病毒,用windows进程管理大师找到该进程,发现它平均占80个线程左右,GDI对象11,用户对象39,命令行及参数为c:\windows\System32\svchost.exe -k netsvcs
别的几个svchost进程都只占几M内存,而且他们的命令行及参数中的system32的第一个字母s是小写,而上面提到的那个的s是大写.

另外,我用sreng2扫描启动项,发现它提醒两个地方有问题:
1:注册表值UserInit背修改为正常值.
里面显示 启动项Userinit的数据为userinit.exe, 这个exe后面有个逗号...
2:注册表值AppInit_Dlls被修改为非正常值(默认为空)
里面显示 启动项AppInit_Dlls的数据为D:\KASPER~1.0\adialhk.dll

这两项均提醒有病毒,是病毒伐?
急待解决.而且,电脑有时候打开网页相当慢.
了卡巴,但查system32没见病毒...
就是这个进程占了过大内存,显得不正常..

我的不正常的那个占了快40M了,肯定有问题...
多谢各位,反复检查过可能属于正常.但以前没发生过,可能是最近装的软件又问题...

Answer 1

我说你也给点分拉，帮你解决问题，厚道一点别人才帮你

补充一下你的什么系统，Vista还是XP，XP的话把主题变成经典重启看看，Vista的话关掉玻璃效果，使用Vista标准主题

如何才能辨别哪些是正常的Svchost.exe进程，而哪些是病毒进程呢？

Svchost.exe的键值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost”，如图1所示。图1中每个键值表示一个独立的Svchost.exe组。

有时在任务管理器中一旦看到有多个该进程（图1中有6个），就以为自己的电脑中了病毒或木马，其实并非如此！正常情况下，windows中可以有多个Svchost.exe进程同时运行，例如Windows 2000至少有2个Svchost进程，Windows XP中有4个以上，Windows 2003中则有更多，所以当你看到多个Svchost进程时，未必就是病毒！

病毒的可能：
请安装微软的这个最新补丁：Microsoft 安全公告 MS06-040

Server 服务中的漏洞可能允许远程执行代码 (921883)

http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx

最近很多用户是这样的问题，请安装微软最新补丁来修复这个问题。

这个更新是XP的

http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=2996b9b6-03ff-4636-861a-46b3eac7a305

这个是2000SP4的

http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=3b61153d-359f-4441-a448-24062cb2387c

布若达（Backdoor.Wince.Brador.a）”病毒：警惕程度★★★☆，后门病毒，通过网络传播
专杀：http://download.duba.net/download/othertools/DubaTool_IRCBot.EXE

Answer 2

重启进入带网络的安全模式，然后上网，看看效果。