网上有很多关于svchost.exe是什么进程,svchost.exe是什么病毒,svchost.exe占用cpu100%或占用大量内存,svchost.exe有十几个,svchost.exe偷偷连网很象木马的问题,本文提供关于svchost.exe进程的所有信息和用各种专业软件进行查杀的方法。 1)svchost.exe是什么进程 【最好的替代QQ|取代QQ的软件:http://blog./2010_1700.html】 2)svchost.exe文件的位置 3)svchost.exe进程应该有几个 4)什么样的svchost.exe是病毒 优秀的免费杀毒软件PC Tools AntiVirus Free Edition(附下载) 迪厅美女忘情的疯狂热舞! 此外由于svchost.exe中间的o容易被0(零)冒充,所以有不少蠕虫,病毒冒充,它们的名字有:svch0st.exe、schvost.exe、scvhost.exe,要注意仔细辨别,防止漏网之鱼。 5)查看通过svchost.exe启动的病毒 除了以上两个命令,还可以通过svchost viewer(点击下载)查看,如图: 左边是svchost.exe和通过其启动的服务列表,选中一项可以在右边查看详细信息,如当前svchost.exe启动了AudioSrv, BITS, Browser, CryptSvc, Dhcp, dmserver, EventSystem, FastUserSwitchingCompatibility, lanmanserver, lanmanworkstation, Netman, Nla, RasMan, Schedule, seclogon, SENS, SharedAccess, ShellHWDetection, TapiSrv, Themes, TrkWks, winmgmt, WZCSVC等服务,其中Browser服务是通过C:\WINDOWS\system32\svchost.exe -k netsvcs命令启动的,描述是:维护网络上计算机的更新列表,并将列表提供给计算机指定浏览。如果服务停止,列表不会被更新或维护。如果服务被禁用,任何直接依赖于此服务的服务将无法启动。 OK,这些描述都是这个dll文件自称的,任何病毒都可以这么写,那么我们如何知道Browser服务是svchost.exe调用的哪个dll文件启动的呢?svchost viewer并没有告诉我们。 这时我们可以通过Process Explorer(点击下载)软件来侦察,启动Process Explorer后,主窗口会列出所有运行的进程,鼠标移动上去会显示进程对应的文件的完整路径,和它启动的服务(如果有的话),如图: 我们选中服务最多的那个svchost.exe进程,右键菜单查看属性(Properties),单击Services(服务)标签,可以看到熟悉的列表了:AudioSrv, BITS, Browser…等等服务尽收其中,Browser是c:\windows\system32\browser.dll提供的服务。如图: 大部分服务的dll文件都位于c:\windows\system32目录,如果在什么C:\Program Files甚至是D盘E盘的,就要小心了,十有八九是个木马!如果我们怀疑一个dll不正常,可以通过Google或者百度搜索,还有一个专门的网站是用来查询exe和dll文件信息的:http://www./。 6)用360安全卫士查看svchost.exe进程 360给出了每个进程占用内存的情况,调用的dll文件,是否安全等信息,非常周到。 7)svchost.exe占用cpu100%的问题处理办法 解决办法:删除C:\WINDOWS\SoftwareDistribution下面所有的文件重启机器,如果提示”Automatic Updates”服务正在运行”无法删除, 打开控制面板->管理工具->服务,找到【自动更新(Automatic Updates)】,设成手动更新或者关闭自动更新,然后重启机器,删除C:\WINDOWS\SoftwareDistribution下面的文件,这时再在控制面板里恢复自动更新设置。 8)强行关闭svchost进程 运行CMD后在dos窗口输入ntsd -c q -p 800即可杀掉Svchost进程(假设svchost.exe进程的PID是800)。 (要查看PID,在windows任务管理器里单击菜单【查看】->【选择列】,勾选PID (进程标识符)确定即可) ntsd命令可以杀掉任何一个System/SMSS.EXE/CSRSS.EXE以外的进程,即使你用任务管理器杀不死。 |
|
来自: 莲池客 > 《computer》