Question

关于svchost.exe system 问题

上网也查了，说是看进程途径，我看了也没什么异常，就是这个进程占用cpu很高，cpu一直从开机时就是100%， 任务管理器介绍这个进程，cpu立马正常，也不影响其他操作，求高手解答 为什么出现这种情况，怎么解决，，网上复制的就别来了，浪费精力，我都看了，谢谢。

Answer 1

我没用过Vista，但是在xp里，svchost在这个目录是不正常的，正常的svchost文件存在于“c:\windows\system32”目录下。
这个svchost没能启动，说不定是好事，杀毒是必须的，最好用专杀。
如果是XP的话，打开命令行窗口，输入
Tasklist /svc
对图像名为svchost的，其服务为暂缺时，肯定是病毒。因为svchost不执行任何功能，只给其他dll提供运行环境，如果是系统进程，其服务不可能暂缺。
这只是一种简单的病毒处理，不知道Vista下的对应命令是什么，这个要你自己去找。下面是百科里的内容，比较全。

1.假冒Svchost.exe程序的病毒
运行的病毒并没有直接利用真正的Svchost.exe，而是启动了一个名称同样是Svchost.exe的病毒进程，由于没有加载系统服务，它和真正的 Svchost.exe进程是不同的，只需在命令行窗口中运行一下“Tasklist /svc”，如果看到哪个Svchost.exe进程后面提示的服务信息是“暂缺”，而不是一个具体的服务名，那么它就是病毒进程了，记下这个病毒进程对应的PID数值(进程标识符)，即可在任务管理器的进程列表中找到它，结束进程后，在C盘搜索Svchost.exe文件，也可以用第三方进程工具直接查看该进程的路径，正常的Svchost.exe文件是位于% systemroot%\System32目录中的，而假冒的Svchost.exe病毒文件则会在其他目录。
2:一些高级病毒则采用类似系统服务启动的方式，通过真正的Svchost.exe进程加载病毒程序，而Svchost.exe是通过注册表数据来决定要装载的服务列表的，所以病毒通常会在注册表中采用以下方法进行加载：
添加一个新的服务组，在组里添加病毒服务名
在现有的服务组里直接添加病毒服务名
修改现有服务组里的现有服务属性，修改其“ServiceDll”键值指向病毒程序
病毒程序要通过真正的Svchost.exe进程加载，就必须要修改相关的注册表数据，可以打开[HKEY_LOCAL_MACHINE\Software \Microsoft\WindowsNT\CurrentVersion\Svchost]，观察有没有增加新的服务组，同时要留意服务组中的服务列表，观察有没有可疑的服务名称，通常来说，病毒不会在只有一个服务名称的组中添加，往往会选择LocalService和netsvcs这两个加载服务较多的组，以干扰分析。还有通过修改服务属性指向病毒程序的，通过注册表判断起来都比较困难，这时可以利用前面介绍的服务管理专家，分别打开 LocalService和netsvcs分支，逐个检查右边服务列表中的服务属性，尤其要注意服务描述信息全部为英文的，很可能是第三方安装的服务，同时要结合它的文件描述、版本、公司等相关信息，进行综合判断。
Svchost.exe病毒的简单处理：
1.当发现Svchost.exe不在%systemroot%\System32目录中的，可以安全删除，同时在注册表中查找对应的注册项删除掉。
2.Svchost.exe在%systemroot%\System32目录，说明Svchost.exe是被病毒感染了，可以用杀毒软件清除。
注：清除和删除要分清楚，清除是清除病毒，删除则是删文件
svchost.exe到底启动了那些服务？
答：
如果你想了解每个SVCHOST进程当前到底提供了哪些系统服务，可以在命令提示符下输入命令来查看。例如在Windows XP中，打开“命令提示符”，键入tasklist /svc命令查看；在Windows 2000中，则输入“Tlist -S”命令来查看。如果
如果你在Windows XP中，想得到所有进程的详细信息，可以打开“命令提示符”，键入 tasklist /svc>abc.txt 命令，于是在当前目录中，将会生成一个abc.txt文件，其内容就是当前正在运行的所有进程情况，例如进程名、PID号、该进程启动了哪些服务。
Svchost.exe病毒的清除方法：
1、用unlocker删除类似于C:\SysDayN6这样的文件夹：例如C:\Syswm1i、C:\SysAd5D等等，这些文件夹有个共同特点，就是名称为 Sys*** （***是三到五位的随机字母），这样的文件夹有几个就删几个。
2、开始——运行——输入“regedit”——打开注册表，展开注册表到以下位置：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
删除右边所有用纯数字为名的键，如
<66><C:\SysDayN6\svchost.exe>
<333><C:\Syswm1i\svchost.exe>
<50><C:\SysAd5D\svchost.exe>
<4><C:\SysWsj7\svchost.exe>
3、重新启动计算机，病毒清除完毕。

Answer 2

至今为止，我遇到的都是：被非法程序插入了。
在我看来，你只需要全盘查一下毒就可以了，不要在安全模式下查。
正常的在系统里查，关掉其他程序，查完之后用卫士或者管家类软件扫一下系统，问题95%都可以解决。如果这样都无法解决，对你来说就只有重装系统了。再在网上找也是没有意义的