dll文件检测修复工具:急,系统进程有6个svchost.exe

来源:百度文库 编辑:中科新闻网 时间:2024/05/04 21:18:58
我XP正常启动时,我用最快的速度打开任务管理器(慢了以后,CPU使用率100%,连鼠标都很难动),发现开始时,services.exe正常,不到几秒钟,突然就占用整个CPU,有6个svchost.exe,不知道是什么病毒,我用卡吧斯基在安全模式下杀了毒,没发现(最新的病毒库)也用了好几种木马杀毒!到现在还是没用,现在怀疑那6个svchost.exe上,帮帮我!
那时怎么回事啊?我急死了,正常模式不能用啊!
我要的是解决方法啊!

现在好郁闷哦,上网都用的是别人的机子,咋我就这么倒霉了!

services.exe是微软Windows操作系统的一部分。
用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。
这个程序对你系统的正常运行是非常重要的。
注意:services也可能是W32.Randex.R(储存在%systemroot%\system32\目录)和Sober.P (储存在%systemroot%\Connection Wizard\Status\目录)木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。
该进程的安全等级是建议立即删除。

杀毒!!

如果正常启动后过一下CPU占有率100%什么都运行不了的就是病毒了~那6个进程就是病毒伪装的!建议找个高手手动杀毒~实在不行重装系统

我的正常的WINXPSP2爱机也是6个嘛

微软官方的说明:

Windows XP 中的 Svchost.exe 说明
察看本文应用于的产品
文章编号 : 314056
最后修改 : 2003年7月23日
修订 : 1.0
有关本文的 Microsoft Windows 2000 版本,请参阅 250320 (http://support.microsoft.com/kb/250320/EN-US/).
概要
本文描述 Svchost.exe 及其功能。Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。
更多信息
Svchost.exe 文件位于 %SystemRoot%\System32 文件夹中。启动时,Svchost.exe 将检查注册表的服务部分,以构建需要加载的服务的列表。Svchost.exe 的多个实例可同时运行。每个 Svchost.exe 会话可以包含一组服务,以便可以根据 Svchost.exe 的启动方式和位置的不同运行不同的服务。这样可以更好地进行控制,且更加便于调试。

Svchost.exe 组由以下注册表项标识:
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost
此注册表项下的每个值都代表单独的 Svchost 组,并在您查看活动进程时作为单独的实例显示。每个值均为 REG_MULTI_SZ 值,并且包含在该 Svchost 组下面运行的服务。每个 Svchost 组都可以包含一个或多个从以下注册表项提取的服务名称,该注册表项的参数项包含一个 ServiceDLL 值:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\服务
要查看在 Svchost 中运行的服务的列表,请执行以下操作:
1. 单击 Windows 任务栏上的开始,然后单击运行。
2. 在打开框中,键入 CMD,然后按 ENTER 键。
3. 键入 Tasklist /SVC,然后按 ENTER 键。
Tasklist 命令显示活动进程的列表。/SVC 命令开关显示每个进程中活动服务的列表。有关进程的详细信息,请键入以下命令,然后按 ENTER 键:
Tasklist /FI "PID eq 进程 ID"(带引号)
以下的 Tasklist 命令输出示例显示正在运行的 Svchost.exe 的两个实例。

Image Name PID Services
========================================================================
System Process 0 N/A
System 8 N/A
Smss.exe 132 N/A
Csrss.exe 160 N/A
Winlogon.exe 180 N/A
Services.exe 208 AppMgmt,Browser,Dhcp,Dmserver,Dnscache,
Eventlog,LanmanServer,LanmanWorkstation,
LmHosts,Messenger,PlugPlay,ProtectedStorage,
Seclogon,TrkWks,W32Time,Wmi
Lsass.exe 220 Netlogon,PolicyAgent,SamSs
Svchost.exe 404 RpcSs
Spoolsv.exe 452 Spooler
Cisvc.exe 544 Cisvc
Svchost.exe 556 EventSystem,Netman,NtmsSvc,RasMan,
SENS,TapiSrv
Regsvc.exe 580 RemoteRegistry
Mstask.exe 596 Schedule
Snmp.exe 660 SNMP
Winmgmt.exe 728 WinMgmt
Explorer.exe 812 N/A
Cmd.exe 1300 N/A
Tasklist.exe 1144 N/A

此示例的两种组合的注册表设置如下所示:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:
Netsvcs:Reg_Multi_SZ:EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
RApcss :Reg_Multi_SZ:RpcSs
这篇文章中的信息适用于:
• Microsoft Windows XP Professional Edition

svchost.exe 是系统核心组件的一部分,有很多系统服务和程序都要在先启动 svchost.exe 的基础上才可以使用。如果是2000的话,服务器版的2000比个人版的2000打开的 svchost.exe 要多好几个。这个是比较正常的。当然很多病毒也利用这个程序,简单的判断方法:看这6个 svchost.exe 成的文件名是不是真的相同(大、小写不算,指的是拼写上),然后使用进程管理软件,看看它们是不是都在同一个目录下,这个程序只能在 SYSTEM32 目录下(2000/XP系统),在其他地方可就有问题了!发现不对了,请使用杀毒软件检测,最新版的。如果没有问题的话,那就要看计算机具体运行和安装的程序,看看是不是有冲突等什么兼容性问题了。

我叫子凡 答的不错呀!
--------------------------------------------------

请参考CPU占用率100%原因及解决方法
http://tw.netsh.com/eden/bbs/714955/html/table_4157347.html