新浪微博账号后缀:高手救命啊!!!!!

来源:百度文库 编辑:查人人中国名人网 时间:2024/05/04 21:57:08
在任务管理器中:映像名称为SVCHOST.EXE ,用户名为:NETWORK SERVICED的进程经常100%,是不是病毒,如何清除,请详细说明一下

Svchost.exe是Windows XP系统的一个核心进程。Svchost.exe不单单只出现在Windows XP中,在使用NT内核的Windows系统中都会有Svchost.exe的存在。一般在Windows 2000中Svchost.exe进程的数目为2个,而在Windows XP中Svchost.exe进程的数目就上升到了4个及4个以上。

如何才能辨别哪些是正常的Svchost.exe进程,而哪些是病毒进程呢?

Svchost.exe的键值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost”,每个键值表示一个独立的Svchost.exe组。

微软还为我们提供了一种察看系统正在运行在Svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd,然后在命令行模式中输入:tasklist /svc。系统列出服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。

如果你怀疑计算机有可能被病毒感染,Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会找到一个在:“C:\Windows\System32”目录下的Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话,那很可能就是中毒了。

还有一种确认Svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径,所以要使用第三方的进程察看工具。

上面简单的介绍了Svchost.exe进程的相关情况。总而言之,Svchost.exe是一个系统的核心进程,并不是病毒进程。但由于Svchost.exe进程的特殊性,所以病毒也会千方百计的入侵Svchost.exe。通过察看Svchost.exe进程的执行路径可以确认是否中毒。

在xp系统里,从任务管理器上看SVCHOST.EXE的进程只能有五个,并且这五个进程都是正常的,就是系统必须要有的进程!如果说你的进程里面有六个或是更多的话,那就很有可能是病毒!但是他的cpu占用率应该不会到100%的!!如果你的进程里面就只有五个的话,而且其中有一个SVCHOST.EXE为100%,要是这样的话,那就一定不是病毒了,很有可能是系统的问题!
你的机器的网卡是不是自动搜索ip地址的,并且没有设置域,要是的话,建议你不要自动搜索ip,你自己制定一个ip就好了,比如192.168.1.101等都可以的!!怀疑是这个原因导致你的SVCHOST.EXE进程总是100%,你可以着重观察一下,是不是当开机时为100%,过一会就到不了100%了,或是将网络连接禁用,再看一下还是不是100%!!试试看吧!祝你好运喽!