Win7判断svchost.exe病毒的方法：
1、确认进程路径
通过任务管理器（CTRL+ALT+DEL）查看svchost.exe进程，右键选择“属性”，检查其路径是否为C:WindowsSystem32。若路径为其他目录（如临时文件夹、用户目录等），则可能为病毒。
2、核对文件详细信息
在“属性”窗口的“详细信息”选项卡中，查看文件版本、产品名称等信息。正常svchost.exe应有微软官方签名，若信息缺失或与系统描述不符，需警惕病毒。
3、检查32位进程路径
64位系统中，32位版本的svchost.exe会运行在C:WindowsSysWOW64目录下，此为正常现象。若32位进程出现在其他路径，可能为恶意程序。
4、使用tasklist命令检测
在“运行”（Win+R）中输入CMD，执行tasklist /svc命令。若输出中svchost.exe对应的服务显示为“暂缺”，或服务名称异常，可能感染病毒。
5、通过WMIC快速定位路径
在CMD中输入wmic process，可列出所有进程路径。若发现多个svchost.exe分布在非系统目录，需进一步排查。
svchost.exe病毒查杀方法：
1、使用主流杀毒软件
安装并更新360安全卫士、卡巴斯基、诺顿或小红伞等杀毒软件，进行全盘扫描。此类软件通常能识别并清除伪装成svchost.exe的病毒。
2、专用工具查杀
可尝试使用svchost.exe病毒专杀工具（如Svchost Cleaner），此类工具针对该类病毒优化，能更精准定位和清除恶意文件。
3、手动清理（需谨慎）
若确认病毒路径，可进入安全模式，手动删除异常svchost.exe文件（如非System32目录下的文件）。操作前需备份数据，避免误删系统文件。
4、系统修复与更新
完成查杀后，运行sfc /scannow命令修复系统文件，并更新操作系统补丁，防止病毒利用漏洞再次入侵。
