c:\windows\system32\oobe\2535\svchost.exe这是病毒吗
囧,svchost.exe不是病毒哦,这个是系统的服务进程,很多服务公用一个进程,所以你看到的svchost.exe进程远远少于系统实际开启的服务,可以,除非你关闭所有的服务,否则这进程一直会出现的,当然你说的oobe下的这个服务也是系统的,应该不是病毒.不过也不排除这可能,网上也有这情况.你可以看看这个http://zhidao.baidu.com/question/55779992.html
其实一台电脑4-8个这进程都是正常现象的,主要就是看你开了多少服务的,就像我的电脑因为服务关得多所以开机一共才12个进程,svchost.exe好像就2个的,如果你安装的软件多的话可能会多点的,尤其是微软的软件,很多东西都是要使用svchost.exe的.
绝对是病毒，真正的svchost.exe文件路径是c:\windows\system32\
进入安全模式，然后删除。
下载autoruns然后再进入安全模式查看启动项，看看哪项启动了它，删除之，在此之前把系统无关进程一概关闭，然后再删除该文件夹。
或者你下载个360看看能不能清除吧，实在没办法的话，建议重装
可以，把那个文件改成只读、系统属性
主人公介绍
小菜：刚接触电脑不久的菜鸟，但对电脑知识有着非常浓厚的学习兴趣，常说的一句话是“菜鸟先飞”。
大嘴:乐于助人的老鸟，经常被别人冠以“大嘴高手”称号，不过这并不是指他嘴特别大，而是一谈到电脑知识就滔滔不绝。
一、紧急状况:系统发现严重病毒
小菜刚刚学习了进程的概念和知识，于是就打开“任务管理器”观察系统中的进程，这一看不要紧，还真发现了一个“病毒”Svchost.exe，这家伙在系统进程列表中竟然有5个之多(见图1)，于是小菜就逐个结束这些进程，没想到第二个进程结束后还会再生，而结束第四个进程时更离谱，系统提示“系统即将关机，离关机还有60秒”，进程再生、错误提示，这些典型的病毒“症状”更让小菜相信“Svchost.exe”是病毒无疑，但无法结束进程，又该怎么清除病毒呢？小菜只好请来了大嘴。
图1 数量众多的SVCHOST进程
大嘴过来后还没看电脑，就先告诉小菜，系统中的Svchost.exe进程是正常系统进程，不是病毒，不仅仅是你，其他朋友一看到系统中这么多的 Svchost.exe进程，第一反应也感觉它是病毒，虽然系统中有多个Svchost.exe进程是正常的，但也不保证都是正常的。听起来似乎有些矛盾？这让小菜更有些迷糊，大嘴坐下后给小菜详细讲了起来。
二、松了口气:Svchost.exe是台“CD机”
1.服务装在“CD机”里
Svchost.exe是NT内核*作系统(Windows 2000/XP/2003都属于NT内核*作系统)独有的进程，“Svchost”其实就是“Service Host”(服务宿主)的缩写。微软官方对它的定义是:Svchost.exe是从动态链接库(DLL)中运行的服务的通用主机进程名称，通俗讲，它就是一个服务装载器。大家可以把每个服务想象成一张音乐CD，而Svchost.exe就是用来播放这种CD的CD机。
2.为什么用“CD机”装服务
由于Windows 2000/XP系统服务越来越多，以EXE单独进程的形式启动所有服务会大大增加系统负担，为节省系统资源，微软将一些系统服务以动态链接库(DLL)形式实现，而Svchost.exe就是用来装载这些DLL文件以启动系统服务的程序。没有人会为了发行一张CD而制作一台专用播放此CD的CD机，微软也一样。
3.系统里有几台这样的“CD机”
那为什么系统进程列表中的Svchost.exe会有多个呢？微软为了让系统能更好地进行服务控制，就允许多个Svchost.exe进程同时运行，每个 Svchost.exe进程可以包含一组服务，想像一下可以同时容纳3张甚至更多CD的多碟CD机。打开注册表[HKEY_LOCAL_MACHINE\ Software\Microsoft\Windows NT\CurrentVersion\Svchost]主键，在窗口右侧可以看到许多键值，这里的每个键值都代表一组服务，键值数据则包含了该组服务下面运行的服务名称列表，每组服务启动时都会通过单独的Svchost.exe进程来装载。Windows XP中默认共有六组服务(见图2)，其中imgsvc、NetworkService、rpcss、termsvcs四个组，它们都只有一个服务运行，这些服务启动后的Svchost.exe进程用户名为“SYSTEM”。而LocalService和netsvcs组都启动了多个服务，它们的 Svchost.exe进程用户名分别为“LOCAL SERVICE”和“NETWORD SERVICE”，从图1中可以看到这种区别。
图2 众多svchost进程的区别
当然了，这六组服务通常并不都是启动状态的，根据系统启动的服务不同，反映在系统进程列表中的Svchost.exe进程数量也是不同的，Windows XP会有四个到六个Svchost.exe进程，而Windows 2000通常则会有两个Svchost.exe进程。
小提示：点击“开始→运行”，在运行框中输入“CMD”回车，然后在打开的命令行窗口中输入“Tasklist /svc”(不含引号)命令，可以更直观地看到每个Svchost.exe进程装载的服务名称列表(见图3)。
图3 查看svchost进程装载的服务名称
4.获取每张“CD”的详细信息
如果想更进一步了解Svchost.exe装载的这些服务都是什么功能，可以记下键值数据中的服务名称，例如“RpcSs”，接着打开注册表的 [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services]，再打开下面的“RpcSs”子键，在右边的“Description”键值中就可以看到该服务的描述，而在“ImagePath”键值数据中则可以看到这个服务的运行命令正是“% SystemRoot%\system32\svchost -k rpcss”(见图4)。而在“RpcSs”子键下还有一个“Parameters”(参数)子键，其右边的“ServiceDll”键值数据“% SystemRoot%\system32\rpcss.dll”则表明了RpcSs服务启动时调用的是系统目录下的“Rpcss.dll”文件，这就好像你原来只知道CD中歌曲的歌名，现在又让你能够查到这首歌的演唱者。
图4 查看svchost的具体功能
如果觉得通过注册表查询服务名称了解其属性不太方便，也可以使用“全能助手用Windows服务管理专家”(以下简称“服务管理专家”)来查询，运行软件后单击“All Win32 Services”分支，在右侧服务列表中根据服务名称索引即可快速找到要查询的服务，单击服务名称，即可看到该服务的启动命令以及调用的DLL文件等相关信息(见图5)。同时软件还专门设计了Svchost Group分支，可以快速查询LocalService和netsvcs组中的服务详细信息。
图5 用工具查看svchost的情况
全能助手Windows服务管理专家 小档案
软件名称： 全能助手Windows服务管理专家
软件版本： 1.02
软件大小： 67KB
软件授权： 免费
适用平台： Windows 2000/XP
下载地址： 点击这里下载
三、危机仍在:小心病毒的骗局
由于Svchost.exe进程的特殊性，它隐藏了真正运行的程序的名称，在表面看到的只是Svchost.exe进程，这个特性同时也让许多病毒、木马有空可钻，企图以此迷惑用户。那么如何判断系统中的多个Svchost.exe进程是否正常呢？下面针对这类病毒常用的几种欺骗手法来进行分析。
骗局1:利用假冒Svchost.exe名称的病毒程序
火眼金睛:这种方式运行的病毒并没有直接利用真正的Svchost.exe进程，而是启动了另外一个名称同样是Svchost.exe的病毒进程，由于这个假冒的病毒进程并没有加载系统服务，它和真正的Svchost.exe进程是不同的，只需在命令行窗口中运行一下“Tasklist /svc”，如果看到哪个Svchost.exe进程后面提示的服务信息是“暂缺”(见图6)，而不是一个具体的服务名，那么它就是病毒进程了，记下这个病毒进程对应的PID数值(进程标识符)，即可在任务管理器的进程列表中找到它，结束进程后，在C盘搜索Svchost.exe文件，也可以用第三方进程工具直接查看该进程的路径，正常的Svchost.exe文件是位于%systemroot%\System32目录中的，而假冒的 Svchost.exe病毒或木马文件则会在其他目录，例如“w32.welchina.worm”病毒假冒的Svchost.exe就隐藏在 Windows\System32\Wins目录中，将其删除，并彻底清除病毒的其他数据即可。
图6 查看可疑svchost进程
骗局2:一些高级病毒则采用类似系统服务启动的方式，通过真正的Svchost.exe进程加载病毒程序，而Svchost.exe是通过注册表数据来决定要装载的服务列表的，所以病毒通常会在注册表中采用以下方法进行加载：
添加一个新的服务组，在组里添加病毒服务名
在现有的服务组里直接添加病毒服务名
修改现有服务组里的现有服务属性，修改其“ServiceDll”键值指向病毒程序
判断方法:病毒程序要通过真正的Svchost.exe进程加载，就必须要修改相关的注册表数据，可以打开[HKEY_LOCAL_MACHINE\ Software\Microsoft\WindowsNT\CurrentVersion\Svchost]，观察有没有增加新的服务组，同时要留意服务组中的服务列表，观察有没有可疑的服务名称，通常来说，病毒不会在只有一个服务名称的组中添加，往往会选择LocalService和netsvcs这两个加载服务较多的组，以干扰分析，还有通过修改服务属性指向病毒程序的，通过注册表判断起来都比较困难，这时可以利用前面介绍的服务管理专家，分别打开 LocalService和netsvcs分支，逐个检查右边服务列表中的服务属性，尤其要注意服务描述信息全部为英文的，很可能是第三方安装的服务，同时要结合它的文件描述、版本、公司等相关信息，进行综合判断。例如这个名为PortLess BackDoor的木马程序，在服务列表中可以看到它的服务描述为“Intranet Services”，而它的文件版本、公司、描述信息更全部为空(见图7)，如果是微软的系统服务程序是绝对不可能出现这种现象的。从启动信息“C:\ WINDOWS\System32\svchost.exe -k netsvcs”中可以看出这是一款典型的利用Svchost.exe进程加载运行的木马，知道了其原理，清除方法也很简单了：先用服务管理专家停止该服务的运行，然后运行regedit.exe打开“注册表编辑器”，删除[HKEY_LOCAL_MACHINE\System\ CurrentControlSet\Services\IPRIP]主键，重新启动计算机，再删除%systemroot%\System32目录中的木马源程序“svchostdll.dll”，通过按时间排序，又发现了时间完全相同的木马安装程序“PortlessInst.exe”，一并删除即可。
楼主 者100%是病毒
是个应用程序，但是和有些软件冲突~~
在这地方出现假的系统进程，肯定是病毒！
c:\windows\system32\oobe\2535\svchost.exe
不像是正常文件.
建议备份后删除.
如果不确定,可以下载安装金山清理专家进行扫描,在线系统诊断完成之后,检查可疑的启动项,然后将病毒文件添加到文件粉碎器里面一起删除,并禁用相关启动项.
使用进程管理可以验证进程是否安装.
http://www.duba.net/qing/
是病毒 这个文件的正常目录在 C:\windows\system32\下 如果出现再其他目录 直接删除就可以了。
:这个符号怎么读?
:这个符号读分号；“：”分号是一种在层次上介于逗号和句号之间的标点符号，主要用以分隔存在一定关系（并列、转折、承接和因果等，以并列关系居多）的两句分句——分句可以属于单重复句，也可以是多重复句的第一层分句，或者是大句中的并列部分。分号还可以用来分隔作为列举分项出现的并列短语，或是辞书...
:是什么符号
:是冒号。冒号是行文中常用标点符号之一，英文半角作“:”；英文全角作“：”；中文全角作“：”；中文半角作“：”。通常表示提示语后的停顿或表示提示下文或总括上文。在数学语言中：表示两者的比值关系，如1：2，x:y，f(x):g(y)；表示两并量的双点积，如ab:cd=(a·c)(b·d)。由来 中...
":"是什么符号?
：是冒号。冒号是一种标点符号。通常表示提示语后的停顿或表示提示下文或总括上文。作用 1、用在称呼语的后面，表示提起下文。如：“同志们：现在我们开会了。”在书信、公文中常常出现。有人时常忽略称呼语后边的这个冒号，容易将它写为逗号。2、用在“说”“想”“是”“证明”“宣布”“例如”“...
:是什么标点符号
：是冒号。冒号是标点符号的一种。形式为“：”。用于句中称呼语后面或“说、想、是、证明、宣布、指出、透露、例如、如下”等词语后面，表示提起下文；用于总括性话语的后面，表示引起下文的分说；用于需要解释的词语后面，表示引出解释或说明。用于总括性话语的前边，表示总结上文。标点符号分为点号、...
:这个叫什么符号
叫做冒号。相关介绍：冒号是行文中常用标点符号之一，通常表示提示语后的停顿或表示提示下文或总括上文。如：“同志们：现在我们开会了。”在书信、公文中常常出现。有人时常忽略称呼语后边的这个冒号，容易将它写为逗号。冒号用在“说”、“想” 、“是”、“证明”、“宣布”、“例如”、“如下”等...
“:”这是什么号?
冒号是一种标点符号。通常表示提示语后的停顿或表示提示下文或总括上文。其中英文写为“:”，中文写为“：”。分为中英文半、全角冒号。冒号的作用：1、用在称呼语的后面，表示提起下文。如：“同志们：现在我们开会了。”在书信、公文中常常出现。有人时常忽略称呼语后边的这个冒号，容易将它写为逗号...
":"是什么符号
：是冒号。冒号是一种标点符号。通常表示提示语后的停顿或表示提示下文或总括上文。作用 1、用在称呼语的后面，表示提起下文。如：“同志们：现在我们开会了。”在书信、公文中常常出现。有人时常忽略称呼语后边的这个冒号，容易将它写为逗号。2、用在“说”“想”“是”“证明”“宣布”“例如”“...
“:”是什么符号?
：是冒号。冒号是标点符号的一种。形式为“：”。用于句中称呼语后面或“说、想、是、证明、宣布、指出、透露、例如、如下”等词语后面，表示提起下文；用于总括性话语的后面，表示引起下文的分说；用于需要解释的词语后面，表示引出解释或说明。用于总括性话语的前边，表示总结上文。标点符号分为点号、...
“:”符号的意思。
表示作用域，和所属关系。::是运算符中等级最高的，它分为三种：global scope(全局作用域符），用法（::name)。class scope(类作用域符），用法(class::name) 。namespace scope(命名空间作用域符），用法(namespace::name)他们都是左关联（left-associativity)他们的作用都是为了更明确的调用你...
:;这两个符号怎么用?
冒号是行文中常用标点符号之一，通常表示提示语后的停顿或表示提示下文或总括上文。在数学语言中：①表示两者的比值关系，如1：2，x:y，f(x):g(y)；②表示两并量的双点积，如ab:cd=(a·c)(b·d)。作用:⒈用在称呼语的后面，表示提起下文。如：“同志们：现在我们开会了。”在书信、公文中...
答荔布瑞： 你中毒了是恶意程序但是被清除了 所以报错你应该能回忆起来但是开机还会启动 但是已经找不到模块 基本没有危害了运行msconfig 看看有可疑的 禁止启动应该是ADVAPI32这个广告程序据说很难删除不行你就进入安全模式后查找删掉 windowsdownloaded program files下面的所有文件在安全模式下删掉注册表中有关_IS_ISC的相应内容注意在注册表中搜索以下几个关键字advapi32. exe、avicap32.exe、_IS以及{1272F701-349D-4DB3-BBCD-10CBDCD049FE}和{C85CFBCF-A5DE-11D9-9651-0003FF7E92CE},然后将相关的内容删除.
淮安市13097472025： 开机提示路径C/windows/9fea92/350234不存在或者是无效目录怎么解决?？
答荔布瑞： 开机时都要读c盘程序,有这个提示说明你c盘的这个程序没有了,你可以做一下一键还原,或者重装系统.希望对你有所帮助.
淮安市13097472025： 有没有人知道这个buff的补丁在哪里 - ？
答荔布瑞： 1、Win7的补丁文件夹是:C:#92;Windows#92;SoftwareDistribution#92;Download ;但这里有个必须要注意的是如果是系统自动安装的补丁,它安装后补丁也自动删除了,没保留补丁!2、win8系统自动更新临时文件一般在:C:#92;Windows#...
淮安市13097472025： 联网出现c:\windows\system32\van.dll 不是有效的win32 - ？
答荔布瑞： 第一,开始——设置——控制面板——双击添加与删除程序 卸载掉flsh等相关文件 第二,\WINDOWS\system32\Macromed\Flash 把文件夹删掉!不行用QQ电脑管家粉碎 第三,开始 运行 regedit 打开注册表 顺序展开HKEY_...
淮安市13097472025： C:\WINDOWS\system32\? ？
答荔布瑞： 可以删除解决方案 直接删除C:WINDOWSsystem32spoolPRINTERS 下的文件即可spoolsv.exe用于将Windows打印机任务发送给本地打印机.注意spoolsv.exe也有可能...
淮安市13097472025： 用程序C:\WINDOWS\system32&#? ？
答荔布瑞： 开始--运行--msconfig--启动--找到和你说的类似的选项richED20.dll--取消勾--确定,然后 1,开始-运行-输入:regedit,然后回车 2,选择“我的电脑”,然后点击“文件”...
淮安市13097472025： 小红伞提示C:\Windows\temp\e5a38944dda82097de82ddd9d09ac871.tpt.却未能删除？
答荔布瑞： 我是这么认为的!楼主建议你用下面的方法试试:下载360系统急救箱最新版重启动电脑按F8进入安全模式后,打开后查杀木马,全盘查杀后再打开360系统急救箱——修复——点立即修复——重启电脑,这样处理应当可以解决.
淮安市13097472025： 安装程序没有修改文件C:\Windows\HSy? ？
答荔布瑞： 提升自己的权限,将下面的内容复制到记事本,另保存为*.reg,运行就好像能提升你的权限了Windows Registry Editor Version 5.00[HKEY_CLASSES_ROOT*shell ...
淮安市13097472025： c:\windows\winsxs文件夹下是什么文件,可以删除吗?？
答荔布瑞： windows\winsxs文件夹下是什么
淮安市13097472025： windows损坏文件目录c:\$Extend\? ？
答荔布瑞： 恭喜你!你中了大名鼎鼎的“橙色八月”和“威金”! 这里提供两种方法: ①最快... com C:Program FilesCommon Filesiexplore.com C:WINDOWS1.com C:...
