3 b) P; q4 m0 i1 W: ?, g- T# g* C６、開始－＞執行－＞msconfig－＞啟動，關閉不必要的啟動項，重新啟動。 3 D- J6 ]; A2 r. c+ N; Z/ b8 U3 f; u
７、檢視「svchost」行程。 ; b q+ m7 ^* d3 i* N - h) N. E4 z6 E: t% ASvchost.exe是Windows XP系統的一個核心行程。Svchost.exe不單單只出現在Windows XP中，在使用NT內核的Windows系統中都會有Svchost.exe的存在。一般在Windows 2000中Svchost.exe行程的數目為2個，而在Windows XP中Svchost.exe行程的數目就上升到了4個及4個以上。 3 d0 k- c+ @3 o) y {
& v, v2 S( u$ Q: Y& q7 {如何才能辨別哪些是正常的Svchost.exe行程，而哪些是病毒行程呢？ & b# [# T* a- L7 Y, e6 u
- i, S' W% F8 Y. L9 N
Svchost.exe的鍵值是在「HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost」，每個鍵值表示一個獨立的Svchost.exe組。 2 e- J; @: }8 F r* I0 f
) c' K- |- a/ e2 t. C( E微軟還為我們提供了一種察看系統正在執行在Svchost.exe列表中的服務的方法。以Windows XP為例：在「執行」中輸入：cmd，然後在指令行模式中輸入：tasklist /svc。系統列出服務列表。如果使用的是Windows 2000系統則把前面的「tasklist /svc」指令取代為：「tlist -s」即可。 h% d6 T% m" t# G9 \+ y) y