我聽說svchost正常時是小寫，如果是大寫的話就是中疾風了
我的方法也是format重灌os...比較不會疑心疑鬼覺得沒殺乾淨

網路線沒插...怎麼線上update

就是先拔掉,這樣開防火牆才有用...
開了以後再連網路去更新..

PS. 順便問一下,有人用XP Pro海版,可以更新SERVER Pack ?

可以，但是要先有一組可以更新的序號，改完序號之後，才可以更新 SP1。

Google 裡面，隨便搜尋一下，就有相關的教學了。

Svchost.exe 的說明
適用於
本文曾發行於 CHT314056
如需本文件的 Microsoft Windows 2000 版本，請參閱 250320。

結論
本文說明 Svchost.exe 與其功能。Svchost.exe 是從動態連結程式庫 (DLL) 執行之服務的一般性主處理程序名稱。
其他相關資訊
Svchost.exe 檔位於 %SystemRoot%\System32 資料夾中。電腦啟動時，Svchost.exe 會檢查登錄中的服務部分，以建立一份它需要載入的服務清單。多個 Svchost.exe 執行個體可以同時執行，每一個 Svchost.exe 工作階段都可以包含一組服務，這樣個別的服務就可以依據 Svchost.exe 啟動的方式與位置來執行。這樣也比較容易進行控制與偵錯。

您可以在下面登錄機碼中辨識出 Svchost.exe 群組：
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost

此機碼下的每一個值都代表一個單獨的 Svchost 群組，並且會在您檢視執行中的處理程序時顯示為獨立的執行個體。每一個值都是 REG_MULTI_SZ 值並且包含了在該 Svchost 群組下執行的服務。每一個 Svchost 群組都可以包含一或多個服務名稱，而這些服務名稱是擷取自下面的登錄機碼，其 Parameters 機碼包含一個 ServiceDLL 值：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ Service

如果要檢視以 Svchost 執行的服務清單：
請按一下 Windows 工作列上的 [開始] ，然後按一下 [執行] 。
在 [開啟] 方塊中，輸入： CMD ，然後按 ENTER。
輸入： Tasklist /SVC ，然後按 ENTER。
Tasklist 會顯示一份執行中的處理程序清單，而 /SVC 參數則會顯示每一個處理程序中作用中服務的清單。如需某個處理程序的進一步資訊，請輸入下面命令，然後按 ENTER：
Tasklist /FI "PID eq processID "

下面是 Tasklist 命令的輸出範例，顯示出正在執行的兩個 Svchost.exe 執行個體。 Image Name PID Services
========================================================================
System Process 0 N/A
System 8 N/A
Smss.exe 132 N/A
Csrss.exe 160 N/A
Winlogon.exe 180 N/A
Services.exe 208 AppMgmt,Browser,Dhcp,Dmserver,Dnscache,
Eventlog,LanmanServer,LanmanWorkstation,
LmHosts,Messenger,PlugPlay,ProtectedStorage,
Seclogon,TrkWks,W32Time,Wmi
Lsass.exe 220 Netlogon,PolicyAgent,SamSs
Svchost.exe 404 RpcSs
Spoolsv.exe 452 Spooler
Cisvc.exe 544 Cisvc
Svchost.exe 556 EventSystem,Netman,NtmsSvc,RasMan,
SENS,TapiSrv
Regsvc.exe 580 RemoteRegistry
Mstask.exe 596 Schedule
Snmp.exe 660 SNMP
Winmgmt.exe 728 WinMgmt
Explorer.exe 812 N/A
Cmd.exe 1300 N/A
Tasklist.exe 1144 N/A
本範例的這兩個群組的登錄設定如下所示：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost :
Netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
RApcss :Reg_Multi_SZ: RpcSs


參考
本文件是根據 Microsoft Knowledge Base 文件編號 Q314056 翻譯的。若要參考原始英文文件內容，請至以下網址：


http://support.microsoft.com/suppor...s/Q314/0/56.asp

這篇文章中的資訊適用於:
Microsoft Windows XP Home Edition
Microsoft Windows XP Professiona
--------------------------------------------------------------------
出處來源: http://support.microsoft.com/?kbid=314056

判斷中毒的方法
查看Windows\System32\Wins目錄之下是否有兩個檔案: DLLHOST.exe 以及 SVCHOST.exe,有的話,就中毒了
在Windows)\System32之下的DLLHOST.exe以及SVCHOST.exe是正常檔案，千萬不要誤殺忠良.如果有DLLHOST.exe卻找不到SVCHOST.exe，搜尋看看是否有tftpd.exe在Windows\System32\Wins目錄之下，而tftp.exe是正常檔案不要誤殺

--------------------------------------------------------------------
把我懂得的寫一寫之後,近期準備潛水去了..................

因為我是先下載好 KB824146, 所以才叫你這麼作的......

我還比你慘呢...剛重灌一上網 不到5分鐘....啥都沒灌...只灌驅動而已
有的時候我的疾風更新檔還不能灌....中間那條槓跑一跑就不見了...
之後就不能更新了....

我的順序：

2. 在灌os之前拔掉網路線。
3. 啟動防火牆，安裝驅動程式(KAV)
4. 插上網路線，線上update。

不過我是用ip分享器，因此有一些病毒原本就會被分享器的防火牆檔下來。