问题描述：
我已经在系统服务里禁用和停止了Help and Support服务，为什么每次开机360安全卫士还提示我，出现下面对话框：
一个未知的系统服务正在被修改
名称：helpsvc
路径：%WINDIR%\PCHealth\HelpCtr\Binaries\pchsvc.dll
出品公司：
行为描述：篡改系统服务
请选择您的处理策略：
1，阻止？
2，允许？
3，重启前对该项采用相同操作，不再提示
无论我怎么选每次开机都会再次出现这个（已有3天了），请问：
1，是病毒或木马吗？
2，怎么让它不再出现？
一.请注意：
我已禁止和停用此服务，另启动标签下只有显卡，输入法和360三个项目，未启动其他项目
1楼和2楼未能看清本提问，不能采纳
难不成要重装系统？？？
期待高手有效答案！！！
二.我在注册表里查找“pchsvc.dll ”并删除该子项
本次开机360暂未出现此提示，不知是否解决！
问题解答：
不是木马或病毒
helpsvc.exe
helpsvc - helpsvc.exe - 进程信息
进程文件： helpsvc 或者 helpsvc.exe
进程名称： Microsoft Helpsvc
描述：
helpsvc.exe是Windows 2000以及更高版本Windows的帮助服务。
出品者： Microsoft
属于： Microsoft Help Center Service
系统进程： 否
后台程序： 是
使用网络： 否
硬件相关： 否
常见错误： 见下文
内存使用： 未知N/A
安全等级 (0-5): 0
间谍软件： 否
广告软件： 否
病毒： 否
木马： 否
常见错误：微软在线的"帮助与支持"
症状
启动“帮助和支持”时，计算机速度可能会变慢或停止响应。几分钟后，计算机可能会正常响应。
原因
如果 Helpsvc.exe 进程耗尽了您的计算机资源，则可能出现这种问题。Helpsvc.exe 进程可在几分钟内就占用计算机 100% 的 CPU 资源。要查看 Helpsvc.exe 使用 CPU 的情况，请启动“任务管理器”，然后单击“进程”选项卡。
解决方案
Service Pack 信息
要解决此问题，请获取最新的 Microsoft Windows XP Service Pack。有关其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
322389 (http://support.microsoft.com/kb/322389/) 如何获取最新的 Windows XP Service Pack
修复程序信息
Microsoft 现在提供了一个受支持的修复程序，但该程序仅用于解决本文所述的问题。只有系统遇到本文提到的特定问题时才可应用此修复程序。此修复程序可能还会接受其他一些测试。因此，如果这个问题没有对您造成严重的影响，Microsoft 建议您等待包含此修复程序的下一个 Windows XP Service Pack。
要立即解决此问题，请与 Microsoft 产品支持服务联系，以获取此修复程序。有关 Microsoft 产品支持服务电话号码和支持费用信息的完整列表，请访问下面的 Microsoft 网站：
http://support.microsoft.com/default.aspx?scid=fh;[LN];CNTACTMS (http://support.microsoft.com/default.aspx?scid=fh;%5Bln%5D;cntactms)
注意：特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新能够解决您的问题，可免收通常情况下收取的电话支持服务费用。对于特定更新无法解决的其他支持问题和事项，将照常收取支持费用。
此修复程序的英文版具有下表中列出的文件属性（或更新的属性）。这些文件的日期和时间按协调通用时间 (UTC) 列出。当您查看文件信息时，此时间将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中“日期和时间”工具的“时区”选项卡。
日期 时间 版本 大小 文件名 平台
--------------------------------------------------------------------
15-Apr-2004 01:59 2,435 Dataspec.xml IA-64
15-Apr-2004 02:07 5.1.2600.1517 2,636,288 Helpsvc.exe IA-64
15-Apr-2004 02:00 2,435 Dataspec.xml x86
15-Apr-2004 22:02 5.1.2600.1517 703,488 Helpsvc.exe x86
参考资料：http://support.microsoft.com/default.aspx?scid=fh;%5Bln%5D;cntactms
单击“开始”菜单的“运行”，然后输入msconfig，在“启动”标签下把不必要的启动项前的钩去掉。
只要剩下ctfmon(输入法）和杀毒程序就可以了，其它的都可以去掉
然后开机后按F8进入安全模式，在安全模式下用升级到最新病毒库的杀毒程序（如：卡巴）和安全卫士（下载地址：www.360safe.com)扫描杀一下。
上海旅游网