Question

电脑任务管理器 进程里面10多个svchost.exe 怎么办？是不是病毒？怪不得我电脑最近哪么慢

Answer 1

Service Host Process是一个标准的动态连接库主机处理服务。Svchost.exe文件对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windows\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。Windows 2000一般有2个Svchost进程，一个是RPCSS(Remote Procedure Call)服务进程，另外一个则是由很多服务共享的一个Svchost.exe；而在windows XP中，则一般有4个以上的Svchost.exe服务进程；Windows 2003 server中则更多。Svchost.exe是一个系统的核心进程，并不是病毒进程。但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。通过察看Svchost.exe进程的执行路径可以确认是否中毒。如果您怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序，如果您在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。

追问

我加是WIN7的 我感觉是中毒了 金山毒霸 显示几次 我们家被黑客远程攻击 怎么办？

追答

首先将你家电脑的防毒等级调到中级或者是中级以上，然后全盘杀毒和扫描漏洞，要是都没有问题的话，我估计就是没什么大问题的。记住，杀毒软件能够拦截下来的，说明都不是大问题，真正麻烦的是杀毒软件搞定不了的问题，那才是问题...

Answer 2

你一定是中毒了！我中了一个优盘的病毒后，发现在系统system32目录下任务管理器、注册表编辑器、cmd都不能用了！取而代之的是几个名字为taskmgr.exe、regedit.exe的文件夹。删除他们以后，又会重新出现。后来我发现了解决方法。windows有个系统文件保护的功能，当你把系统目录下这些文件删除后，它自动从dllcache中复制出相应的文件补上。注意dllcache是系统文件夹自动隐藏的，你在文件夹选项中选中显示系统隐藏文件夹才能看到。然后重启进入安全模式。先把dllcache文件夹中有关taskmgr.exe文件全部删除，用从别人拷贝来的taskmgr.exe拷贝进去，然后把system32目录下的taskmgr.exe.tmp全部删除，把taskmgr.exe拷贝过来，重启机子就可以了。你试试 我就是这样手动把这个病毒删除的@

Answer 3

您好：如果怀疑系统存在病毒，建议您安装瑞星杀毒软件V16版本升级到最新病毒库后进行病毒扫描查杀，下载地址：http://pc.rising.com.cn/

Answer 4

很正常，我也是WIN7，14个svchost.exe 。至于被远程攻击，首先要打好补丁、运行防毒软件。做好以上工作，一般不是你电脑的问题了。如果你是局域网，去别的电脑杀杀毒，可能问题出在别的电脑上。

Answer 5

应该是，内存占用量高吗？高的话是木马在占用内存挤压系统。你可以线全盘杀毒，如果不行的话重装系统