Question

任务管理器进程中svchost.exe Network SERVICE和LOXOS.EXE Administrator两个进程是什么？

我的电脑任务管理器进程中经常有svchost.exe Network SERVICE和LOXOS.EXE Administrator两个进程占用CPU50%以上（在没有其他程序运行时）
其中svchost.exe Network SERVICE路径是C\Program Files\luvoof\loxos.exe
这是什么程序？是不是病毒？为什么会这样？
LOXOS.EXE Administrator路径是C\Program Files\luvoof\loxos.exe
svchost.exe Network SERVICE路径不是C\Program Files\luvoof\loxos.exe 在这个路径下还有honeos.exe和一个文件夹kaases这个文件夹里有loxos配置设置 zucesv.dll zusvus.dll
我的电脑上装有瑞星杀毒软件和瑞星卡卡
用瑞星扫描上述文件没问题
LOXOS.EXE Administrator他一个占用CPU30%多
电脑注销后svchost.exe Network SERVICE占用CPU 0%
LOXOS.EXE Administrator这个进程没了

Answer 1

svchost.exe 是系统必须的，一般在5个左右，如果过多可以看下具体是那些程序调用的；
network service从字面看应该是某种网络应用服务；
loxos.exe不清楚是什么，我也懒的去查哈。根据这两个进程与他挂钩，估计是某种借用了系统进程的网络应用程序。。病毒的可能性不大，可能是某种监控挂钩软件哈。。。
如果你觉得有问题或者占用太大，可惜在运行里面输入msconfig
然后看下启动里面有这个程序没，估计应该有的，把勾去掉。确定从新启动。应该就可以了。。这类程序应该影响不大。。

Answer 2

Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对你系统的正常运行是非常重要,而且是不能被结束的。
位置：C:\windows\system32\svchost.exe (如果你的svchost.exe进程不是在这个目录下的话，那么就要当心了)
loxos.exe可能是病毒，结束它，

Answer 3

很简单，你可以试着在任务管理器里结束他们试试，可以结束的都是非关键进程，包括输入法什么的也不是关键进程，你都可以结束的，LOXOS，从名字看应该是变种软件，而且你说这两个软件占了50%的CPU，不知道是谁占CPU多，如果是LOXOS，那么该程序肯定有问题，除了杀毒软件这类在自动运行时会占用很多CPU外，其它软件如果没有运行会达到50%基本是变种软件（包括病毒），但我也不排除可能是你什么杀毒软件的副程序

Answer 4

如何减少SVCHOST.EXE进程数
你可以把下面这段代码复制到一个空的记事本中，然后另存为“.bat”格式的批处理文件，再运行这个批处理。就可以关闭无用的系统服务了，你会发现少了很多SVCHOST.EXE。
@echo off
REM 关闭“为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持”
sc config alg start= disabled
REM 关闭“Windows自动更新功能”
sc config wuauserv start= disabled
REM 关闭“剪贴簿查看器”
sc config clipsrv start= disabled
REM 关闭“Messenger”
sc config Messenger start= disabled
REM 关闭“通过NetMeeting远程访问此计算机”
sc config mnmsrvc start= disabled
REM 关闭“打印后台处理程序”
sc config Spooler start= disabled
REM 关闭“远程修改注册表”
sc config RemoteRegistry start= disabled
REM 关闭“监视系统安全设置和配置”
sc config wscsvc start= disabled
REM 关闭“系统还原”
sc config srservice start= disabled
REM 关闭“计划任务”
sc config Schedule start= disabled
REM 关闭“TCP/IP NetBIOS Helper”
sc config lmhosts start= disabled
REM 关闭“Telnet服务”
sc config tlntsvr start= disabled
REM 关闭“防火墙服务”
sc config sharedaccess start= disabled
REM 关闭“Computer Browser”
sc config Browser start= disabled
REM 关闭“错误报警”
sc config Alerter start= disabled
REM 关闭“错误报告”
sc config ERSvc start= disabled
REM 关闭“本地和远程计算机上文件的索引内容和属性”
sc config cisvc start= disabled
REM 关闭“管理卷影复制服务拍摄的软件卷影复制”
sc config SwPrv start= disabled
REM 关闭“支持网络上计算机 pass-through 帐户登录身份验证事件”
sc config NetLogon start= disabled
REM 关闭“为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制”
sc config NtLmSsp start= disabled
REM 关闭“收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报”
sc config SysmonLog start= disabled
REM 关闭“通过联机计算机重新获取任何音乐播放序号”
sc config WmdmPmSN start= disabled
REM 关闭“管理连接到计算机的不间断电源(UPS)”
sc config UPS start= disabled