技术工人等级:如何取消svchost.ese---应用程序错误?

svchost.exe错误，不是一般的错误

svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。很多病毒、木马也会调用它。原来这些系统服务是以动态链接库（dll）形式实现的，它们把可执行程序指向 svchost，由svchost调用相应服务的动态链接库来启动服务。
因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的（如冲击波变种病毒“w32.welchia.worm”）。但windows系统存在多个svchost进程是很正常的，在受感染的机器中到底哪个是病毒进程呢？这里仅举一例来说明。
假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中，因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“windows优化大师”进程管理器，通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。

再有，从你描述的现象来看，很可能是系统没有安装RPC冲击波补丁。最近来信询问此类问题的读者很多，因此再次提醒各位使用Windows 2000/XP/2003的用户安装好RPC冲击波补丁。
当然，并非所有的Svchost.exe错误提示都是RPC漏洞造成的。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表，这就会使多个Svchost.exe在同一时间运行。
如果你在控制台发现有多个Svchost.exe进程并且CPU一直保持极高的占用率，那么就应该运行service.msc，把不必要的服务关掉。