Question

关于是否中毒的问题，请各位大侠帮忙判断判断

打开任务管理器，发现svchost.exe竟多达12个，其中有一个命令行有点奇怪，是C:\Windows\system32\svchost -k DoctorService，其他的命令行的svchost都有加.exe，会不会是中毒了，我是Win7的。还有就是有两个进程的命令行是空的，其描述分别是NT Kernel & System和处理器空闲时间百分比。还有一个就是iNode客户端，里边的进程H3C iNode Intelligent Client和H3C iNode Monitor的命令行也怪怪的，后者的命令行是"C:\Program Files\…\iNodeMon.exe" zhiMaKai ^men¬¬¬9-，这个会不会有问题啊

Answer 1

Svchost.exe
常被病毒冒充的进程名有：svch0st.exe、schvost.exe、scvhost.exe。随着Windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由svchost.exe进程来启动。而系统服务是以动态链接库(DLL)形式实现的，它们把可执行程序指向svchost，由svchost调用相应服务的动态链接库来启动服务。我们可以打开“控制面板”→“管理工具”→服务，双击其中“ClipBook”服务，在其属性面板中可以发现对应的可执行文件路径为“C:\WINDOWS\system32\clipsrv.exe”。再双击“Alerter”服务，可以发现其可执行文件路径为“C:\WINDOWS\system32\svchost.exe -k LocalService”，而“Server”服务的可执行文件路径为“C:\WINDOWS\system32\svchost.exe -k netsvcs”。正是通过这种调用，可以省下不少系统资源，因此系统中出现多个svchost.exe，其实只是系统的服务而已。 在Windows2000系统中一般存在2个svchost.exe进程，一个是RPCSS(RemoteProcedureCall)服务进程，另外一个则是由很多服务共享的一个svchost.exe；而在WindowsXP中，则一般有4个以上的svchost.exe服务进程。如果svchost.exe进程的数量多于6个，就要小心了，很可能是病毒假冒的，检测方法也很简单，使用一些进程管理工具，例如Windows优化大师的进程管理功能，查看svchost.exe的可执行文件路径，如果在“C:\WINDOWS\system32”目录外，那么就可以判定是病毒了。
svchost.exe病毒清除办法
1、用unlocker删除类似于C:SysDayN6这样的文件夹：例如C:Syswm1i、C:SysAd5D等等，这些文件夹有个共同特点，就是名称为 Sys*** （***是三到五位的随机字母），这样的文件夹有几个就删几个。
2、开始——运行——输入“regedit”——打开注册表，展开注册表到以下位置：
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current\Version\Policies\Explorer\Run
删除右边所有用纯数字为名的键，如
<66><C:SysDayN6svchost.exe>
<333><C:Syswm1isvchost.exe>
<50><C:SysAd5Dsvchost.exe>
<4><C:SysWsj7svchost.exe>
3、重新启动计算机，病毒清除完毕。
另外，你也可以使用360杀毒软件，来清除病毒！

Answer 2

很多用户都遇见过机器突然变慢的情况，而且经过任务管理器查看，发现一个叫做”svchost.exe“的进程占用了大量的CPU和系统资源，而且这个进程似乎是一个很重要的系统进程，不能随随便便就kill掉，那么造成这种缓慢的原因会是什么呢？让我们细细说来……
1、驱动没有经过认证，造成CPU资源占用100％。大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。建议使用驱动精灵来安装最佳驱动版本。
2、防杀毒软件造成故障。由于新版的KV、金山、瑞星都加入了对网页、插件、邮件的随机监控，无疑增大了系统负担，建议先卸载金山看看是否还有问题。
3、病毒、木马造成。大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。解决办法：使用360急救箱来对系统进行修复
4、控制面板—管理工具—服务—RISINGREALTIMEMONITORSERVICE点鼠标右键，改为手动。
5、开始－＞运行－＞msconfig－＞启动，关闭不必要的启动项，重启。
6、查看“svchost”进程是否为病毒冒充。
7、查看网络连接。主要是网卡。
8、把网卡、显卡、声卡卸载，然后重新安装一下驱动。
9、重装系统、常用软件、当然也要装驱动，用几天看一下。若不会出现这种问题，再装上其他软件，但是最好是一个软件装完，先用几天。现会出现问题再接着装。
关于“svchost“进程和病毒冒充
Svchost.exe是WindowsXP系统的一个核心进程。Svchost.exe不单单只出现在WindowsXP中，在使用NT内核的Windows系统中都会有Svchost.exe的存在。一般在Windows2000中Svchost.exe进程的数目为2个，而在WindowsXP中Svchost.exe进程的数目就上升到了4个及4个以上。而在最新的VIsta和Win7中，Svchost.exe的数量会变得更多，最多甚至可以达到17个。
如何才能辨别哪些是正常的Svchost.exe进程，而哪些是病毒进程呢？
Svchost.exe的键值是在“HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionSvchost”，每个键值表示一个独立的Svchost.exe组。
微软还为我们提供了一种察看系统正在运行在Svchost.exe列表中的服务的方法。以WindowsXP为例：在“运行”中输入：cmd，然后在命令行模式中输入：tasklist/svc。系统列出服务列表。
如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会找到一个在：“C:WindowsSystem32”目录下的Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。
还有一种确认Svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。
上面简单的介绍了Svchost.exe进程的相关情况。总而言之，Svchost.exe是一个系统的核心进程，并不是病毒进程。但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。通过察看Svchost.exe进程的执行路径可以确认是否中毒。

Answer 3

svchost.exe在win7里有七八个很正常，开的东西多了十几个也没啥，电脑没别的异常就好，保险的话还是用杀毒软件查一下