Question

Svchost.exe很多个

Svchost.exe很多个, 我是win7旗舰版的, 进程里发现有10个Svchost.exe进程.而且在我的电脑搜索了发先有很多个Svchost.exe文件.还有Svchost.exe.mui 有图 ,这样是不是中毒了, 怎么办.

Answer 1

svchost.exe是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是：Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对系统的正常运行是非常重要，而且是不能被结束的.

常被病毒冒充的进程名有：svch0st.exe、schvost.exe、scvhost.exe。随着Windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由svchost.exe进程来启动。而系统服务是以动态链接库(DLL)形式实现的，它们把可执行程序指向svchost，由svchost调用相应服务的动态链接库来启动服务。我们可以打开“控制面板”→“管理工具”→服务，双击其中“ClipBook”服务，在其属性面板中可以发现对应的可执行文件路径为“C:\WINDOWS\system32\clipsrv.exe”。再双击“Alerter”服务，可以发现其可执行文件路径为“C:\WINDOWS\system32\svchost.exe -k LocalService”，而“Server”服务的可执行文件路径为“C:\WINDOWS\system32\svchost.exe -k netsvcs”。正是通过这种调用，可以省下不少系统资源，因此系统中出现多个svchost.exe，其实只是系统的服务而已。　在Windows2000系统中一般存在2个svchost.exe进程，一个是RPCSS(RemoteProcedureCall)服务进程，另外一个则是由很多服务共享的一个svchost.exe；而在WindowsXP中，则一般有4个以上的svchost.exe服务进程。如果svchost.exe进程的数量多于6个，就要小心了，很可能是病毒假冒的，检测方法也很简单，使用一些进程管理工具，例如Windows优化大师的进程管理功能，查看svchost.exe的可执行文件路径，如果在“C:\WINDOWS\system32”目录外，那么就可以判定是病毒了。
svchost.exe病毒清除办法
　　1．用unlocker删除类似于C:SysDayN6这样的文件夹：例如C:Syswm1i、C:SysAd5D等等，这些文件夹有个共同特点，就是名称为 Sys*** （***是三到五位的随机字母），这样的文件夹有几个就删几个。 　　2．开始——运行——输入“regedit”——打开注册表，展开注册表到以下位置： 　　HKEY_CURRENT_USER\Software\Microsoft\Windows\Current\Version\Policies\Explorer\Run 　　删除右边所有用纯数字为名的键，如 　　<66><C:SysDayN6svchost.exe> 　　<333><C:Syswm1isvchost.exe> 　　<50><C:SysAd5Dsvchost.exe> 　　<4><C:SysWsj7svchost.exe> 　　3．重新启动计算机，病毒清除完毕。

Answer 2

您好！
【1】svchost.exe应用程序
svchost.exe是一个系统的核心进程。
svchost.exe；在
windows
xp中，一般有4个以上的svchost.exe服务进程；windows
2003
server或win7中则更多。svchost.exe
是一个系统的核心进程，并不是病毒进程。但由于svchost.exe进程的特殊性，所以病毒也会千方百计的入侵svchost.exe。通过察看
svchost.exe进程的执行路径可以确认是否中毒。如果你怀疑计算机有可能被病毒感染，svchost.exe的服务出现异常的话通过搜索
svchost.exe文件就可以发现异常情况。一般只会在c:\windows\system32目录下找到一个svchost.exe程序。如果你在其他目录下发现svchost.exe程序的话，那很可能就是中毒了。
查看svchost.exe可执行文件路径，如果在c:\windows\system32目录外，就是病毒。
svchost病毒清除办法：
（1）用unlocker删除类似于c:sysdayn6这样的文件夹：例如c:syswm1i、c:sysad5d等等，这些文件夹有个共同特点，就是名称为
sys***
（***是三到五位的随机字母），这样的文件夹有几个就删几个。
（2）开始——运行——输入“regedit”——打开注册表，展开注册表到以下位置：
hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciesexplorerrun
删除右边所有用纯数字为名的键，如
<66>
<333>
<50>
<4>
（3）重新启动计算机，病毒清除完毕。【如果不是病毒请忽略svchost病毒清除方法】
【2】因为iexplore.exe就是微软的浏览器，但是它一般情况随系统被安装在c:\program
files\internet
explorer下面。那么，如果发现这个文件是在这个目录下面的，一般情况不是病毒，当然，不包括已经被感染了的情况；还有一种情况，就是
iexplore.exe在c:\windows\system32\下面，那么这个十有八九都是病毒。
如果浏览器被劫持了或者病毒名为：iexpl0re.exe，注意，这里是o，不是0（零）。进入安全模式或dos，升级最新病毒库或下载专杀工具查杀。
系统进程－－伪装的病毒iexplore.exe，（1）系统进程中有iexplore.exe运行，注意，是小写字母
（2）搜索该程序iexplore.exe,不是位于c盘下的programme文件夹，而是windows32文件夹。
解决办法：
【1】到c:\\windows\\system32下找到iexplore.exe和psinthk.dll完全删除之。
【2】到注册表中，找到hkey_local_machine\\software\\microsoft\\windows\\currentversion
\\run“mssysint”=iexplore.exe,删除其键值。
如果确定电脑没有病毒，检查清理电脑是否存在恶意插件，把它清理掉。如果您使用windows
ie浏览器出现该问题，尤其是打了错误补丁，最近windows
ie变得不太稳定。用360安全卫士、安装的急救箱或其它软件进行系统修复或ie修复。如果没有效果，升级或降低ie版本试试。如果还是不行，最简单的解决办法就是：下载更换其它浏览器。【不用删除windows
ie，直接使用其它浏览器即可。】比如：360安全浏览器、世界之窗浏览器、傲游等。