瑞星卡卡安全论坛

我的XP SP3系统，这些天在系统进程里看到很多svchost.exe这样的进程，占用资源量大小不一，有的资源占用量足有几十M，把它给结束了，重开机又会出来，各位说说这是什么进程啊？能不能永久结束啊？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; MAXTHON 2.0)

一般会有4-5个，各个进程实际用途并不一样，lz可以通过sreng工具看看各个svchost下面分别挂的是什么

winxp中有四个或四个以上的svchost进程
若发现 Svchost.exe 进程的路径不在 System32 文件夹中，或其所属用户名为普通登陆名(即非系统进程或服务进程)，则其极可能是是病毒程序。
彻底终止他 就是找到路径 删除原文件(用360查看)

这些都是什么干什么用的啊？帮忙看看能不能给禁用了，我这个是台老爷机配置实在太低经不起消耗。拜托各位了！
[PID: 1140][C:\WINDOWS\system32\svchost.exe]  [(Verified) Microsoft Corporation, 5.1.2600.5512 (xpsp.080413-2111)]
    [C:\WINDOWS\system32\UxTheme.dll]  [Microsoft Corporation, 6.00.2900.5512 (xpsp.080413-2105)]
[PID: 1220][C:\WINDOWS\system32\svchost.exe]  [(Verified) Microsoft Corporation, 5.1.2600.5512 (xpsp.080413-2111)]
    [C:\WINDOWS\system32\UxTheme.dll]  [Microsoft Corporation, 6.00.2900.5512 (xpsp.080413-2105)]
[PID: 1420][C:\WINDOWS\System32\svchost.exe]  [(Verified) Microsoft Corporation, 5.1.2600.5512 (xpsp.080413-2111)]
    [C:\WINDOWS\System32\UxTheme.dll]  [Microsoft Corporation, 6.00.2900.5512 (xpsp.080413-2105)]
[PID: 1528][C:\WINDOWS\system32\svchost.exe]  [(Verified) Microsoft Corporation, 5.1.2600.5512 (xpsp.080413-2111)]
    [C:\WINDOWS\system32\UxTheme.dll]  [Microsoft Corporation, 6.00.2900.5512 (xpsp.080413-2105)]
[PID: 1656][C:\WINDOWS\system32\svchost.exe]  [(Verified) Microsoft Corporation, 5.1.2600.5512 (xpsp.080413-2111)]
    [C:\WINDOWS\system32\UxTheme.dll]  [Microsoft Corporation, 6.00.2900.5512 (xpsp.080413-2105)]

我们来一起看
你可以仔细看下5个svchost.exe都是由同一个UxTheme.dll文件运行的
UxTheme.dll 就是XP系统主题支持的核心文件，也就是它让XP无法使用第三方主题。
你是不是装了什么变脸王之类的更改系统主题的软件 好象对UxTheme.dll这个文件修改了
至于删除不删除 你考虑

我用的是雨木林风版的自带的主题，是不是说不用主题【还原为经典主题】的话把它们删了也没什么事，是吗？:kaka2:

正常情况下，windows中可以有多个Svchost.exe进程同时运行，例如Windows 2000至少有2个Svchost进程，Windows XP中有4个以上，Windows 2003中则有更多，所以当你看到多个Svchost进程时，未必就是病毒！
Svchost.exe文件存在于“%system root%\system32”（例如C:\Windows\system32）目录下，它是Windows NT核心的重要进程（Windows 9X没有该进程），专门为系统启动各种服务的。例如Svchost.exe调用rpcss.dll文件，就会启动rpcss服务（remote procedure call）。

  Svchost.exe实际上是一个服务宿主，它本身并不能给用户提供任何服务，但是可以用来运行动态链接库DLL文件，从而启动对应的服务。Svchost.exe进程可以同时启动多个服务。

一般会有4-5个，各个进程实际用途并不一样，lz可以通过sreng工具看看各个svchost下面分别挂的是什么

我的VISTA系统下面挂了10个..   
刚开始也认为这么多不正常，是不重名的木马，后来发现不是
好多DLL 文件也是由svchost.exe挂着的
像这些
[Shell Hardware Detection / ShellHWDetection][Running/Auto Start]
  <C:\windows\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\shsvcs.dll><Microsoft Corporation>
[Print Spooler / Spooler][Running/Auto Start]
  <C:\windows\system32\spoolsv.exe><Microsoft Corporation>
[Windows Image Acquisition (WIA) / stisvc][Stopped/Manual Start]
  <C:\windows\system32\svchost.exe -k imgsvc-->%SystemRoot%\system32\wiaservc.dll><Microsoft Corporation>
[Telephony / TapiSrv][Stopped/Manual Start]
  <C:\windows\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\tapisrv.dll><Microsoft Corporation>
都是系统文件，完全没问题