Question

有六个svchost.exe在进程中，是病毒吗？

Answer 1

svchost.exe是NT核心系统非常重要的进程，对于2000、XP来说不可或缺。但是很多病毒、木马也会调用它。基于NT内核的Windows操作系统中，不同版本的Windows系统，存在不同数量的“svchost”进程，用户使用“任务管理器”可查看其进程数目。一般来说，Windows
2000有两个svchost进程，Widnows
XP中则有四个或四个以上的svchost进程(并非系统中存在多个svhost进程，就是感染了病毒)，而Windows
2003
server中则更多。
　　如果要了解每个svchost进程到底提供了多少系统服务，可以在Windows
2000的命令提示符窗口中输入“tlist
-s”命令，在Windows
XP则使用“tasklist
/svc”命令查看。
　　因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它。企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的(如冲击波变种病毒“w32.welchia.worm”)。但Windows系统存在多个svchost进程是很正常的，在受感染的机器中到底哪个是病毒进程呢？这里仅举一例来说明。
　　假设windows
xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中，因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“windows优化大师”进程管理器，通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。
　　综上所述，建议你先确定你的系统是否被病毒感染。至于你说不是每次上网都会使CPU使用率被100%占用，你可以留意一下这种情况发生是否有规律。也就是说你在做过哪些操作之后，容易出现CPU被100%使用的情况。有可能是那个动作触发了病毒或某个服务，导致CPU资源的耗尽。

Answer 2

那个是WINDOWS自己进程其中有一个是关键进程你要是结束了
就会自动关机的

Answer 3

看下svchost进程是什么用户在运行
如果是administrator的
就结束进程
其它的都是系统运行
没事的