这是Windows的服务程序Service Host，本是一个正常进程，但常被木马利用。
如果各种方法都试过后，可以从别的计算机上将此文件复制下来，然后用拷贝文件覆盖中毒文件
清除木马V1.6版本：
该木马运行时，将不能通过98的正常**作关闭，只能RESET键。彻底清除步骤如下：
木马可以远程打开摄像头的一种是“特拉维斯”木马。它是一种远程控制软件，可以控制目标计算机上的摄像头，捕捉画面并进行传输。
1. 电脑感染了特洛伊木马病毒有什么特征
特洛伊木马（以下简称木马），英文叫做“Trojan horse”，其名称取自希腊神话的特洛伊木马记。
“特洛伊木马程序”技术是黑客常用的攻击方法。它通过在你的电脑系统隐藏一个会在Windows启动时悄悄运行的程序，采用服务器/客户机的运行方式，从而达到在你上网时控制你的电脑的目的。
黑客可以利用它窃取你的口令、浏览你的驱动器、修改你的文件、登录注册表等等。 一旦被木马控制，你的电脑将毫无秘密可言.一般杀软都能杀除 瑞星杀毒软件好象可以，觉得挺好！你可以在 下无。
帮你找了几篇，希望能帮到你。
AppInit_DLLs是注册表内的一个键值 不是文件 不能粉碎
只要将其内容清空即可
注册表的系统设置项“AppInit_DLLs”可以为任一个进程调用一个dll列表
早期的进程插入式木马的伎俩，通过修改注册表中的[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs]来达到插入进程的目的。缺点是不实时，修改注册表后需要重新启动才能完成进程插入。如求职信病毒。利用注册表启动，就是让系统执行DllMain来达到启动木马的目的。因为它是kernel调入的，对这个DLL的稳定性有很大要求，稍有错误就会导致系统崩溃，所以很少看到这种木马。
这就看你的游戏加密程序怎么样了，加密程序好，就装不了木马。
可能方法如下：
1、手机被植入木马，黑客在操作过程中，通过木马拦截用户短信，获取验证码，从而盗取支付宝密码。
2、木马直接复制用户的银行卡，从保险公司等获取用户的身份证号码、手机号，制作假身份证并用假身份证补办手机卡，用手机找回支付密码，用支付宝保定的银行卡将钱转走。
3、在用户输入密码时，盗号木马记录下用户密码从而进行盗取。
卡巴斯基7.0
卡巴斯基是世界上最优秀的杀毒软件，杀毒性能远远超过同类产品.
奇虎360安全卫士能查杀一些比较流行的木马病毒.对于有着良好上网习惯的用户是可以抛弃杀毒软件的.
瑞星杀毒软件2008正式版,对付那些能手动清楚的小菜鸟毒还可以,但是内存低于256m,cpu速度小于1.3Ghz的不要开监控.
至于缠身误杀门的卡巴斯基还有诺顿,唉,那已经是过去了.
现在的卡巴斯基已经推出了新版本7.0,新版本使用了很多新技术,还有升级完毕查杀备份,这就避免了误杀导致的系统一直崩溃问题.
原有查杀木马软件已被感染所以无法查出来，直接卸载原有杀马软件，重新官网下载安装。例如使用360卫士。
1、打开浏览器进入360卫士官网，下载最新版本的360卫士安装好。
2、打开360卫士选择查杀修复。
3、弹出框中选择全盘查杀，首次查杀会提示安装小红伞，直接选择安装。这样肯定能扫到电脑中的木马。
木马振动功能很强大。福建龙岩一位木匠爷爷看到邻居家给孩子买的木马，就自己琢磨给孙子手工定制了一架独一无二的木马。据老爷爷的儿子金先生表示，木马是纯手工制作的，历时一个多星期制作，两个孩子都很喜欢。人类木马程序就是人们情绪的负向感觉频率而建造的人生的框架，由于它别样的特点致使人们在相同的情绪、情境中一再受困，不断制造出无意识的“鬼打墙”，不仅浪费很多时间，梦想也不会成真，甚至严重到自弃自毁。那中了木马程序后，我们的生活又会是怎样一番境地。自我与人际关系的木马程序包含有十种模块：茫然模块，失败模块，害怕模块，不自信/自卑模块，存在感不足模块，反叛模块，抢快/抢先模块，争赢模块，因孤独木马程序而形成的鹤立鸡群、救众生、救世界模块，控制狂模块。所以，木马振动功能很强大。
分类: 电脑/网络 反病毒
解析:
木马
特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记。
它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具 *** 置，往往只能望“马”兴叹。
