Question

为什么我电脑svchost.exe会一直连续上传数据

为什么我电脑svchost.exe会一直向IP：208.43.193.225（360显示目标IP地址是美国 德克萨斯州达拉斯市softlayer科技公司）连续上传数据，都上传几百兆了，我这是1M宽带，弄的我上网很慢，svchost.exe我看过是在C:\WINDOWS\system32文件夹中的不象是病毒。谁知道为什么这个文件会向那个IP地址上传数据吗，我看过别的电脑不会啊。
哪怕不上传，那个进程在任务管理器中CPU要占用98%的资源！难道没有人知道吗？

Answer 1

　　svchost.exe是系统的正常进程。如果发现svchost.exe一直连续上传数据，那应该是电脑中毒了。
　　1、当发现Svchost.exe不在%systemroot%\System32目录中的，可以安全删除，同时在注册表中查找对应的注册项删除掉。 或用tasklist/svc命令查看svchost.exe 右边的服务是不是“暂缺”，是的话为中毒了。
　　2、Svchost.exe在%systemroot%\System32目录，说明Svchost.exe是被病毒感染了，可以用杀毒软件清除。
　　3、如果想了解每个SVCHOST进程当前到底提供了哪些系统服务，可以在命令提示符下输入命令来查看。例如在Windows XP中，打开“命令提示符”，键入tasklist /svc命令查看；在Windows 2000中，则输入“Tlist -S”命令来查看。
　　4、Svchost.exe病毒的清除方法：
　　1）用unlocker删除类似于C:\SysDayN6这样的文件夹：例如C:\Syswm1i、C:\SysAd5D等等，这些文件夹有个共同特点，就是名称为 Sys*** （***是三到五位的随机字母），这样的文件夹有几个就删几个。
　　2）开始——运行——输入“regedit”——打开注册表，展开注册表到以下位置： 　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
　　删除右边所有用纯数字为名的键，如
　　<66><C:\SysDayN6\svchost.exe>
　　<333><C:\Syswm1i\svchost.exe>
　　<50><C:\SysAd5D\svchost.exe>
　　<4><C:\SysWsj7\svchost.exe>
　　3）、重新启动计算机，病毒清除完毕。

Answer 2

Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称，会调用一些DLL文件的，你可以结束这个CPU占用率较大的进程，如果你想知道是哪个具体的文件在占用，在WINDOWS7下可以打开资源监视器-->CPU-->关键句柄中搜索svchost，会有使用的具体情况，在XP下需要借助专用的工具，自己在百度上搜一下吧，到处都是。

追问

谢谢你回答我的问题，我是XP系统的，我上次直接结束了在360里显示上传数据最多的svchost.exe进程，结果机器马上重起了，你说在XP下需要借助专用的工具，就是说用专用工具结束svchst.exe中调用的DLL文件吗？

追答

SVCHST调用了多个库，不能够随便结束进程，我以前用XP是记得显卡也是他调用的，这种情况，一定是某个程序一直在上传，就个人建议重装系统，然后装个防火墙，我就是把所有的程序都监控上，连360我都不让他随便上传数据，有些复杂，这么说不太好说清楚，建议你装一个NOD32的ESS，还是不错的。
从你的截图来看，结束那个进程是没有任何问题的。

Answer 3

卸载类似新浪live之类的软件就好了。