Question

开机svchost.exe占CPU使用率50%一直这样

打开任务管理器有5个svchost.exe
用户名是SYSTEM

Answer 1

开机svchost.exe占CPU使用率50%,可以通过以下方法来解决：
Svchost.exe的键值是在"HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost",每个键值表示一个独立的Svchost.exe组.所以可以根据这个位置来判断是否中毒。
正常的Svchost.exe程序在:"C:\Windows\System32"目录下的,如果你在其他目录下发现Svchost.exe程序的话,那很可能就是中毒了.如果怀疑计算机有可能被病毒感染,Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。
微软还为我们提供了一种察看系统正在运行在Svchost.exe列表中的服务的方法.以Windows XP为例:在"运行"中输入:cmd,然后在命令行模式中输入:tasklist /svc.系统列出服务列表.如果使用的是Windows 2000系统则把前面的"tasklist /svc"命令替换为:"tlist -s"即可,查出来后用taskkill杀掉试试。
用tasklist命令查看的不够详细,你还可以用第三方进展查看软件,或微软内部提供的SysinternalsSuite包中的进procexp.exe进程查看程序来观察判断,对于不确定的进程建议用"Kill Process Tree"杀掉。

Answer 2

进程文件： svchost or svchost.exe
进程名称： Generic Service Host Process for Win32 Services
进程类别：系统进程
位置：C:\windows\system32\svchost.exe (如果你的svchost.exe进程不是在这个目录下的话，那么就要当心了)
英文描述：svchost.exe is a system process belonging to the Microsoft Windows Operating System which handles processes executed from DLLs. This program is important for the stable and secure running of your computer and should not be terminated. Note: svchost.
中文参考：svchost.exe是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是：Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对你系统的正常运行是非常重要,而且是不能被结束的。
svchost中可以包含多个服务
深入：windows系统进程分为独立进程和共享进程两种，“svchost.exe”文件存在于“%systemroot%system32”目录下，它属于共享进程。随着windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由svchost.exe进程来启动。但svchost进程只作为服务宿主，并不能实现任何服务功能，即它只能提供条件让其他服务在这里被启动，而它自己却不能给用户提供任何服务。那这些服务是如何实现的呢？
原来这些系统服务是以动态链接库（dll）形式实现的，它们把可执行程序指向svchost，由svchost调用相应服务的动态链接库来启动服务。那svchost又怎么知道某个系统服务该调用哪个动态链接库呢？这是通过系统服务在注册表中设置的参数来实现。下面就以rpcss（remoteprocedurecall）服务为例，进行讲解。
从启动参数中可见服务是靠svchost来启动的。
不过像你这样cpu占用率这么高就有些不太正常，如果光开机的时候还算正常，你仔细看看，是不是有o被0代替了，如果是，那么你还是杀毒吧，看看是不是有病毒

Answer 3

你看看有没有进程是svchost.exe是以用户名运行的？如果是的话，那她很可能是病毒木马。

正常的SVCHOST.EXE是以SYSTEM用户名运行的大概4-6个吧。不会出现以用户名运行的这种进程。

Answer 4

重做一下系统吧

Answer 5

中毒 木马