การใช้งาน
ให้เข้าสู่การทำใน selfmode โดยคลิกไฟล์ตามลำดับขั้นตอน หลังจากนั้นแล้วให้รีสตาร์ทเครื่องคอมพิวเตอร์
ขั้นตอนวิธีทำ
?svchost.exe? หรือชื่อเต็มๆของมันคือ ?Generic Host Process for Win32 Services? ซึ่งเป็นส่วนของ System process อีกตัวหนึ่ง ในระบบปฏิบัติการ Windows เมื่อมันถูกสั่งให้รันหรือทำงานโดย Windows ผู้ใช้งานไม่สามารถทำการหยุด , terminate , end process หรือ restart ได้ แต่ถ้าเราเผลอไป end proces ก็จะทำให้เครื่องของเราทำงานผิดพลาดได้ โดยเฉพาะในเรื่องของ Network
ตำแหน่งที่อยู่ของ svchost.exe จะอยู่ที่ ?%windir%System32″ หรือทั่วๆไป ก็คือ ?C:WindowsSystem32″ หากไม่อยู่ในตำแหน่งดังกล่าว สรุปได้เลยว่าเป็นไวรัส ซึ่งมีไวรัสหลายตัวพยายามสร้างชื่อ process เลียนแบบ svchost.exe เช่น W32.Welchia.Worm , W32.Assarm@mm , W32/Jeefo , SCVHOST.exe (Gaobot viruses) , Svch0st.exe (Backdoor.Graybird viruses) , Svchos1.exe (W32.HLLW.Gaobot.DK virus) , Svchost32.exe (Backdoor.IRC.Zcrew) , W32.HLLW.Deborms.C , W32.Mimail.J@mm , W32.Paylap.@mm , Svhost.exe (Backdoor.Socksbot , Bat.Boohoo.Worm , W32.Bolgi.Worm)
จะเห็นว่ามีไวรัสหลายตัวพยายามจะสร้าง process หลอกลวงขึ้นมา แต่ในเบื้องต้นเราสามารถสังเกตเห็นได้ง่ายๆ จากชื่อ Process ใน Task Manager (ถ้ายังเปิดได้) เช่น
- SCVHOST.exe
- Svch0st.exe
- Svchos1.exe
- Svchost32.exe
- Svhost.exe
Process เหล่านี้ถ้าเราสังเกตให้ดี ก็จะรู้ได้ไม่ยากครับว่ามันคือไวรัสเพราะชื่อมันยังไงก็ไม่เหมือน svchost.exe ส่วนวิธีกำจัดไวรัสจำพวกนี้มันก็ต้องแล้วแต่กรณีครับ
สาเหตุที่ svchost.exe (ไม่ใช่ไวรัส) ใช้งาน CPU 100% เกิดขึ้นเมื่อ Windows XP มีการสั่ง Automatic Update (โดยเครื่องนั้นต้อง turn on Automatic Update เอาไว้ด้วย)
วิธีแก้ปัญหา
อย่างง่ายที่สุดก็คือ Turn off Automatic Update อันนี้แก้ที่ต้นเเหตุครับ โดยคลิกขวาที่ My Computer > Properties > เลือกแท็บ Automatic Updates > จากนั้นเลือกที่ Turn off Automatic Updates > Apply > OK เท่านี้ก็เรียบร้อยแล้วครับ
Download
http://www.mediafire.com/?b1dpc0f7vj8b4dh
ไม่มีความคิดเห็น:
แสดงความคิดเห็น