分类：电脑/网络-操作系统/系统故障
问题：电脑开机10分钟后无声？svchost32.exe病毒怎么删除？ 
中了毒后基本开机后10分钟，声音就没有了。按照下面这个办法反复操作了很多次，都没办法改编十分钟失声的结果……什么木马杀客，瑞星，卡巴斯基轮番上阵，通通无用！！！谁来告诉我怎么才能恢复我电脑的声音啊！！！！（附带：大家解决没有?我把我解决的方法贴出来看大家有没有用!目前我也在测试中!不知道能不能彻底解决. 基本原则就是见到svhost32.exe就删!!!!! 1. 任务管理器里结束进程 svhost32.exe，选中点右键“结束进程树”； 2. 删除文件 C:\ProgramFiles\svhost32.exe 3. 运行rege中了毒后基本开机后10分钟，声音就没有了。按照下面这个办法反复操作了很多次，都没办法改编十分钟失声的结果……什么木马杀客，瑞星，卡巴斯基轮番上阵，通通无用！！！谁来告诉我怎么才能恢复我电脑的声音啊！！！！（附带：大家解决没有?我把我解决的方法贴出来看大家有没有用!目前我也在测试中!不知道能不能彻底解决. 基本原则就是见到svhost32.exe就删!!!!! 1. 任务管理器里结束进程 svhost32.exe，选中点右键“结束进程树”； 2. 删除文件 C:\ProgramFiles\svhost32.exe 3. 运行regedit.exe进入注册表，删除启动项： [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] "load"="%ProgramFiles%\svhost32.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ms"="%ProgramFiles%\Microsoft\svhost32.exe" HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVe rsion\\Run中的\"SvcHost32\"=\"%Windir%\\svchost32.exe\"(有就删,没有就算了) HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run中的\"zt\=\\svchost32.exe\" 最后HKEY_LOCAL_MACHINE\\Software\\Microsoft\\ole 中的EnableDCOM键值改为默认的Y（病毒把它修改成了N）。 4. 重新启动计算机 5. 删除文件：%System%\ztdll.dll(有就删,没有就算了)          %System%\msdll.dll(有就删,没有就算了) ）  ☆☆☆klq于2006-08-29 22:46:24留言☆☆☆　 
回答：svhost32 - svhost32.exe - 进程信息进程文件：svhost32 或者 svhost32.exe进程名称：  （“天堂木马变种im”）描述：svhost32.exe是 木马相关程序，建议立即删除。出品者： 未知N/A属于：  系统进程： 否后台程序： 否使用： 否硬件相关： 否常见错误： 未知N/A 内存使用： 未知N/A 安全等级 (0-5): 2间谍软件： 否 广告软件： 否 病毒： 是 木马： 是 病毒特征：这是一个窃取天堂（或征途）游戏帐号和密码的木马病毒。 发作症状：病毒在系统中释放出下列文件： C:＼Program Files＼svhost32.exe C:＼WINNT＼System32＼msdll.dll，添加到启动项，开机自运行。同时关闭一些安全软件，从以下地址下载病毒文件： http*://goodlock***.  C:＼tt.txt。通过安装消息钩子，自动查找天堂游戏窗口，记录帐号和密码，利用自身建立SMTP引擎，发送信息到木马种植者指定邮箱。 处理方法如下：请到 ,点“我的软件”下载KillBox.exe重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows运行System Repair Engineer(就是你扫日志的软件），使用“启动项目，注册表”来删除以下选项<load><C:\PROGRA~1\svhost32.exe><Tray><C:\WINDOWS\command\rundll32.exe> []<zt><C:\WINDOWS\Intel\rundll32.exe><ms><C:\Program Files\Microsoft\svhost32.exe><Nice><C:\WINDOWS\system32\revtemp.exe>运行System Repair Engineer，使用“系统修复，浏览器加载项”来删除以下选项[shdocvwhlp Class]{BE442802-3911-46E0-B227-076B15A4EAD3} <C:\WINDOWS\system32\mskey16.dll, MicroCropration>双击打开KillBox.exe，分别删除C:\WINDOWS\system32\mskey16.dllC:\WINDOWS\system32\ztdll.dllC:\WINDOWS\system32\tdll.dllC:\WINDOWS\system32\msdll.dllC:\WINDOWS\system32\dllwm.dllC:\PROGRA~1\svhost32.exeC:\WINDOWS\command\rundll32.exeC:\WINDOWS\Intel\rundll32.exeC:\Program Files\Microsoft\svhost32.exeC:\WINDOWS\system32\revtemp.exe（删除时勾选“删除前先结束Explorer.EXE进程”)注:后缀为.dll的文件如果无法删除,请勾选"反注册""再删除