亲爱的朋友们,很多人可能对svchostexe是什么东西有什么和任务管理器的进程中的svchoste不是很了解,所以今天我来和大家分享一些关于svchostexe是什么东西有什么和任务管理器的进程中的svchoste的知识,希望能够帮助大家更好地了解这个话题。

本文目录一览

svchost.exe是什么东西?有什么用?

svchost
-
svchost.exe
-
进程信息
进程文件:
svchost
或者
svchost.exe
进程名称:
Microsoft
Service
Host
Process
描述:
svchost.exe是一个属于微软Windows操作系统的系统程序,用于执行DLL文件。这个程序对你系统的正常运行是非常重要的。
注意:svchost.exe也有可能是W32.Welchia.Worm病毒,它利用Windows
LSASS漏洞,制造缓冲区溢出,导致你计算机关机。更多详细信息参考:http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx,该进程的安全等级是建议立即删除。
你的电脑中有4个svchost.exe进程(这是正常的,XP安装完就只有4个,随着使用时间,以后会增多),结束进程结束不了(都能结束,但是结束其中的某个svchost.exe进程会提示系统还有60秒关闭,所以你要是不能结束的话,就是中毒了)。最近电脑突然明显变慢,在任务管理器中发现。以前好像没有(也可能是你以前没有注意)。但是系统变慢的原因很多,不一定就是病毒。
建议你还是杀杀毒,这样才能放心使用么

返回目录

任务管理器的进程中的svchost.exe是什么程序有什么作用

Svchost.exe是NT核心系统的非常重要的进程,在进程中是不定数的,要看工作状态。
system,localservice和networkservice的Svchost.exe是正常的进程。
Svchost.exe文件存在于“%systemroot%system32”目录下,它属于系统的共享进程。随着windows系统服务不断增多,为了节省系统资源,微软把很多服务做成共享方式,交由svchost.exe进程来启动。但svchost进程只作为服务宿主,并不能实现任何服务功能,即它只能提供条件让其他服务在这里被启动,而它自己却不能给用户提供任何服务。这些系统服务是以动态链接库(dll)形式实现的,它们把可执行程序指向svchost,由svchost调用相应服务的动态链接库来启动服务。
动态连接库主机处理服务通过Svchost.exe来完成,文件对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windows\system32\文件夹下。在启动的时候,Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。
现在也在有部分木马病毒利用Svchost.exe启动到进程执行,以达到不可告人的目的。
由于svchost.exe处于Windows\system32\才是标准的,如果svchost.exe在其他目录下,这是不明的文件。全盘搜索svchost.exe,以如果不是在这个目录的,全部直接删除。(注:除系统恢复文件包driver.cab内的除外)。
检查某些网络上的木马是否通过Downloader下载到临时文件夹后产生变身文件,然后通过借助svchost.exe连接网络。打开我的电脑,从工具->文件夹选项,在查看中,勾选[显示系统文件夹的内容],去掉勾选[隐藏受保护的操作系统文件]的勾。选择[显示所有文件],去掉隐藏已知的后缀名。
然后到以上描棕的文件夹里,把相应的病毒文件删除。
请正确判断文件是否系统文件还是伪系统文件,把它们一一删除。
在资源管理器的地址栏上直接输入:
C:\DocumentsandSettings\系统用户名\LocalSettings\TemporaryInternetFiles\Content.IE5\
C:\DocumentsandSettings\系统用户名\LocalSettings\TemporaryInternetFiles\
C:\DocumentsandSettings\系统用户名\LocalSettings\Temp\
这三个临时文件夹中的文件全部直接删除。
还需注意的是,有些病毒把SVCHOST.exe的字母通过大写方式混淆,字母O其实是数字0,亦要把字母O改为数字0搜索。同时注意一下进程还有没有混淆的文件执行,例如:svohost.exe、syohost.exe、,或是后缀名不同,例如:svchost.com、svchost.scr。

返回目录

如果本文的解答对您有所帮助,请在文章结尾处点击“顶一下”以表示您的支持。如果您对本文不满意,也请点击“踩一下”,以便我们改进该篇文章。