此问题来源电脑报官方论坛的求助，HOSTS文件内容变乱码，安全模式下可以修复，但重启到正常模式又被篡改，而且也不允许访问和修改，提示有程序占用。根据扫描的SREng日志，解决方案如下：
1.删除以下文件：
c:\program files\common files\microsoft shared\msinfo\svchost.exe
2.使用SREng修复下面各项：
启动项目 －－ 注册表之如下项删除：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{599623AB-8888-22d2-9CBD-0000F87A469H}]
<N/A><C:\Program Files\Common Files\Microsoft Shared\MSInfo\svchost.exe>
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{f82B23AB-A707-22d2-9CBD-0000F87A469H}]
<N/A><C:\Program Files\Common Files\Microsoft Shared\MSInfo\svchost.exe>
正常的系统文件svchost.exe是在c:\windows\system32\下，所以出现在c:\program files\common files\microsoft shared\msinfo\中的svchost.exe即病毒文件。
>> 除非说明均为原创，如转载请注明来源于http://www.stormcn.cn/post/1062.html
