Question

我的电脑里有5个svchost.exe进程,正常吗,怎么解决

svchost.exe SYSTEM
svchost.exe SYSTEM
svchost.exe LOCAL SERVICE
svchost.exe NETWORK SERVICE
svchost.exe NETWORK SERVICE

Answer 1

Svchost.exe是Windows XP系统的一个核心进程。Svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有Svchost.exe的存在。一般在Windows 2000中Svchost.exe进程的数目为2个，而在Windows XP中Svchost.exe进程的数目就上升到了4个及4个以上。

如何才能辨别哪些是正常的Svchost.exe进程，而哪些是病毒进程呢？

Svchost.exe的键值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost”，每个键值表示一个独立的Svchost.exe组。

微软还为我们提供了一种察看系统正在运行在Svchost.exe列表中的服务的方法。以Windows XP为例：在“运行”中输入：cmd，然后在命令行模式中输入：tasklist /svc。系统列出服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为：“tlist -s”即可。

如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会找到一个在：“C:\Windows\System32”目录下的Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。

还有一种确认Svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。

上面简单的介绍了Svchost.exe进程的相关情况。总而言之，Svchost.exe是一个系统的核心进程，并不是病毒进程。但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。通过察看Svchost.exe进程的执行路径可以确认是否中毒。

svchost.exe 吃掉所有 CPU 资源的原因很多，不过我的状况都是在执行 Windwos Update 时发生的（或是自动更新服务 Automatic Updates 执行时）。因此解决方法主要就是把 Windows 的自动更新重设一次，步骤如下：

一、首先检查系统服务的状态。
1. 点「开始」–>「执行」，输入「services.msc」后按「确定」。
2. 在服务「Automatic Updates」上点二下。
3. 点选「登入」页签，确定登入身分为「本机系统帐户」且「允许服务与桌面互动」“没有”被选取。
4. 确认服务已在目前的「硬体设定档」中被启用，如果没有，按下「启用」按钮。
5. 点选「一般」页签，确定「启动类型」为「自动」，然后按下「启动」按钮以启动服务。
6. 对「Background Intelligent Transfer Service (BITS) 」服务重覆 2 ~ 5 的步骤。

二、接著重新注册 Windwos Update 的元件。
1. 点选「开始」–>「执行」。
2. 输入「REGSVR32 WUAPI.DLL」后按 Enter。
3. 当看到 “DllRegisterServer 在 WUAPI.DLL 成功” 的讯息后按下「确定」。
4. 重覆上述步骤重新注册下列元件
REGSVR32 WUAUENG.DLL
REGSVR32 WUAUENG1.DLL
REGSVR32 ATL.DLL
REGSVR32 WUCLTUI.DLL
REGSVR32 WUPS.DLL
REGSVR32 WUPS2.DLL
REGSVR32 WUWEB.DLL

三、最后清除可能已损坏了的 Windows Update 暂存目录。
1. 点「开始」–>「执行」，输入「cmd」后按「确定」。
2. 在命令提示字元中键入以下指令。（若出现错误讯息请先重开机后再报执行一次）
net stop WuAuServ
2. 点「开始」–>「运行」，输入「%windir%」后按「确定」。
3. 找到「SoftwareDistribution」并更名为「SDold」。
4. 点「开始」–>「执行」，输入「cmd」后按「确定」，并在在命令提示字元中键入以下指令。
net start WuAuServ

详细了解http://www.baidu.com/s?lm=0&si=&rn=10&ie=gb2312&ct=0&wd=svchost%2Eexe%BD%F8%B3%CC%20site%3Azhidao%2Ebaidu%2Ecom+&cl=2

Answer 2

正常

Answer 3

第四个或者第五个其中有一个可以关掉，如果要想知道是怎么回事就要借辅助软件来查看他的线程，如果你是用微点，这个就很解决~`

Answer 4

正常

Answer 5

正常