请教：WindowsXP SP2，每次启动时都提示“Windows 找不到文件 'C:\WINDOWS\svch0st_.exe'……”，是怎么回事？如何解决？

[Libran]

提示信息全文如下：
Windows 找不到文件 'C:\WINDOWS\svch0st_.exe'。请确定文件名是否正确后，再试一次。要搜索文
件，请单击「开始」按钮，然后单击“搜索”。

注册表项设置如下：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run下：
C:\WINDOWS\system32\ctfmon.exe
"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下：
"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
"C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

请各位大虾指教，谢谢！

[weekboy17]

别的地方吧``自启动的地方都看看
应该是个木马

[新鲜鱼排]

up

[yankao]

按　suspension(*偏执狂**唯前进**) 　说得去做！

[oyljerry]

查找该文件，然后删除对应的启动项等

[suspension]

1，在注册表里搜索这个文件名，找到后删除相关键值。
2，在开始－所有程序－启动项里看有没有，删除。
3，在开始－运行里使用msconfig命令，查看启动项里是否有相关键值，若有则取消。
4，在开始－运行里使用gpedit.msc命令，查看是否异常使用了安全策略，若有则取消。

[kernet]

引用suspension(*偏执狂**唯前进**)
1，在注册表里搜索这个文件名，找到后删除相关键值。
2，在开始－所有程序－启动项里看有没有，删除。
3，在开始－运行里使用msconfig命令，查看启动项里是否有相关键值，若有则取消。
4，在开始－运行里使用gpedit.msc命令，查看是否异常使用了安全策略，若有则取消。
------------------------------------------------------------------------------
PS:在开始--运行里使用services.msc命令,查看可疑的服务.

[yslzhf]

实在不行,就恢复系统

[szrick]

你有没有装KUGOO，有的话删除它看看

或者重新安装xp sp1（因为我试过直接装sp2也会出现这种问题）