svchost很多个(svchost有多少个子进程)

http://www.itjxue.com  2023-03-16 17:01  来源:未知  点击次数: 

进程中出现多个svchost.exe

好几个svchost.exe这是正常的进程。

NOTEPAD.EXE是记事本进程。

IEXPL0RE.EXE它是IE的进程。

都是正常进程没问题的。

如果上面的大写的欧变成0,那就是病毒了。

你可以先下载金山清理专家杀一下。

下载地址:

然后试下。

wsyscheck里面有进程管理,找到这个进程选择结束并删除任务,如果还出现多删几次就行了。

下载地址:

然后安装它杀毒。

Symantec

AntiVirus

(诺顿企业版)

10

完全版

下载地址:

请放心使用,企业版均可在线升级。

为什么我的电脑SVCHOST.EXE 进程很多个?正常吗

svchost.exe是一个属于微软Windows操作系统的系统程序,微软官方对它的解释是:Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对系统的正常运行是非常重要,而且是不能被结束的。

svchost.exe可以几个同时存在,在windows XP中,则一般有4个以上的svchost.exe服务进程,在XP之后的系统中则更多(WIN7一般是6个,但所有系统中数目都不是绝对的,有时候多一点少一点也是正常现象,是不是病毒也不能杞人忧天,需要用合理的方法来判断).另外,有很多的windows7(64位)系统中,系统盘下的SysWOW64文件夹(位于Windows文件夹内)内存在一个svchost.exe,即使有也不必惊慌,没有任何证据表明这是一个可疑的文件,大多安全工具都没有指出它有问题,而且它拥有完整的信息(版本号、公司等等),这应该是一个系统进程,因此不必担心。

为什么我的电脑里有12个svchost.exe啊。是不是中毒了。怎么弄呀?

您好

svchost.exe,是系统的核心进程,出现7个以内都是正常情况,不过也有病毒伪装的可能性

您可以到腾讯电脑管家官网下载电脑管家

然后使用电脑管家——杀毒——全盘查杀,检测一下

电脑管家拥有2大云杀毒引擎,可以通过智能云鉴定,检测出该程序是否属于木马病毒,然后帮您彻底根除。

如果还有其他疑问和问题,欢迎再次来电脑管家企业平台进行提问,我们将尽全力为您解答疑难

腾讯电脑管家企业平台:

任务管理器svchost.exe 多是怎么回事

如果用户名是LOCAL SERVICE和SYSTEM就没有问题,如果是其他的用户名运行的就可能需要在意一下了。

vchost.exe是一个属于微软Windows操作系统的系统程序,微软官方对它的解释是:Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对系统的正常运行是非常重要,而且是不能被结束的。

因为svchost进程启动各种服务,所以病毒、木马也想尽办法来利用它,企图利用它的特性来迷惑用户,达到感染、入侵、破坏的目的(如冲击波变种病毒“w32.welchia.worm”)。但windows系统存在多个svchost进程是很正常的,在受感染的机器中到底哪个是病毒进程呢?这里仅举一例来说明。

因为svchost进程启动各种服务,所以病毒、木马也想尽办法来利用它,企图利用它的特性来迷惑用户,达到感染、入侵、破坏的目的(如冲击波变种病毒“w32.welchia.worm”)。但windows系统存在多个svchost进程是很正常的,在受感染的机器中到底哪个是病毒进程呢?这里仅举一例来说明。

假设windowsxp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:windowssystem32”目录下,如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:windowssystem32wins”目录中,因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径,可以使用第三方进程管理软件,如“windows优化大师”进程管理器,通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径,一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。

svchost.exe病毒清除办法

1、用unlocker删除类似于C:SysDayN6这样的文件夹:例如C:Syswm1i、C:SysAd5D等等,这些文件夹有个共同特点,就是名称为 Sys*** (***是三到五位的随机字母),这样的文件夹有几个就删几个。

2、开始——运行——输入“regedit”——打开注册表,展开注册表到以下位置:

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun

删除右边所有用纯数字为名的键,如

3、重新启动计算机,病毒清除完毕。

或者在安全模式下手动运行杀毒软件

什么是安全模式,如何进入安全模式?

更多的最新系统支持请访问: 中关村在线-硬件论坛系统板块

更多最新硬件产品资讯和价格详情请访问: 中关村在线-首页频道

更多硬件产品技术支持请访问: 中关村在线-硬件论坛

希望以上信息对你有所帮助.

Svchost.exe很多个

svchost.exe是一个属于微软Windows操作系统的系统程序,微软官方对它的解释是:Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对系统的正常运行是非常重要,而且是不能被结束的.

常被病毒冒充的进程名有:svch0st.exe、schvost.exe、scvhost.exe。随着Windows系统服务不断增多,为了节省系统资源,微软把很多服务做成共享方式,交由svchost.exe进程来启动。而系统服务是以动态链接库(DLL)形式实现的,它们把可执行程序指向svchost,由svchost调用相应服务的动态链接库来启动服务。我们可以打开“控制面板”→“管理工具”→服务,双击其中“ClipBook”服务,在其属性面板中可以发现对应的可执行文件路径为“C:\WINDOWS\system32\clipsrv.exe”。再双击“Alerter”服务,可以发现其可执行文件路径为“C:\WINDOWS\system32\svchost.exe -k LocalService”,而“Server”服务的可执行文件路径为“C:\WINDOWS\system32\svchost.exe -k netsvcs”。正是通过这种调用,可以省下不少系统资源,因此系统中出现多个svchost.exe,其实只是系统的服务而已。 在Windows2000系统中一般存在2个svchost.exe进程,一个是RPCSS(RemoteProcedureCall)服务进程,另外一个则是由很多服务共享的一个svchost.exe;而在WindowsXP中,则一般有4个以上的svchost.exe服务进程。如果svchost.exe进程的数量多于6个,就要小心了,很可能是病毒假冒的,检测方法也很简单,使用一些进程管理工具,例如Windows优化大师的进程管理功能,查看svchost.exe的可执行文件路径,如果在“C:\WINDOWS\system32”目录外,那么就可以判定是病毒了。

svchost.exe病毒清除办法

1.用unlocker删除类似于C:SysDayN6这样的文件夹:例如C:Syswm1i、C:SysAd5D等等,这些文件夹有个共同特点,就是名称为 Sys*** (***是三到五位的随机字母),这样的文件夹有几个就删几个。 2.开始——运行——输入“regedit”——打开注册表,展开注册表到以下位置: HKEY_CURRENT_USER\Software\Microsoft\Windows\Current\Version\Policies\Explorer\Run 删除右边所有用纯数字为名的键,如 66C:SysDayN6svchost.exe 333C:Syswm1isvchost.exe 50C:SysAd5Dsvchost.exe 4C:SysWsj7svchost.exe 3.重新启动计算机,病毒清除完毕。

(责任编辑:IT教学网)

更多

推荐其他源码文章