1   1  /  1  页   跳转页

各位大神过来看看啊！

收藏
言兮
头像
飘泊而立狮
  • 帖子:839
  • 注册: 2009-06-17
  • 来自:
发表于： 2009-08-01 15:50 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

各位大神过来看看啊！

我的XP SP3系统，这些天在系统进程里看到很多svchost.exe这样的进程，占用资源量大小不一，有的资源占用量足有几十M，把它给结束了，重开机又会出来，各位说说这是什么进程啊？能不能永久结束啊？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; MAXTHON 2.0)
寻找一个梦想存放年轻时的心，每一个回忆都是走过的成绩！
分享到：
gototop
 
sinoer
头像
横据古稀狮
  • 帖子:12382
  • 注册: 2008-09-23
  • 来自:
09欢乐圣诞
发表于： 2009-08-01 15:54 | 短消息 资料
字号： 小 中 大 2楼

回复：各位大神过来看看啊！

一般会有4-5个，各个进程实际用途并不一样，lz可以通过sreng工具看看各个svchost下面分别挂的是什么
gototop
 
xyz002
头像
飘泊而立狮
  • 帖子:741
  • 注册: 2009-07-02
  • 来自:
发表于： 2009-08-01 16:02 | 短消息 资料
字号： 小 中 大 3楼

回复：各位大神过来看看啊！

winxp中有四个或四个以上的svchost进程
若发现 Svchost.exe 进程的路径不在 System32 文件夹中，或其所属用户名为普通登陆名(即非系统进程或服务进程)，则其极可能是是病毒程序。
彻底终止他 就是找到路径 删除原文件(用360查看)
最后编辑xyz002 最后编辑于 2009-08-01 16:04:32
gototop
 
言兮
头像
飘泊而立狮
  • 帖子:839
  • 注册: 2009-06-17
  • 来自:
发表于： 2009-08-01 16:13 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：各位大神过来看看啊！

这些都是什么干什么用的啊？帮忙看看能不能给禁用了，我这个是台老爷机配置实在太低经不起消耗。拜托各位了！
[PID: 1140][C:\WINDOWS\system32\svchost.exe]  [(Verified) Microsoft Corporation, 5.1.2600.5512 (xpsp.080413-2111)]
    [C:\WINDOWS\system32\UxTheme.dll]  [Microsoft Corporation, 6.00.2900.5512 (xpsp.080413-2105)]
[PID: 1220][C:\WINDOWS\system32\svchost.exe]  [(Verified) Microsoft Corporation, 5.1.2600.5512 (xpsp.080413-2111)]
    [C:\WINDOWS\system32\UxTheme.dll]  [Microsoft Corporation, 6.00.2900.5512 (xpsp.080413-2105)]
[PID: 1420][C:\WINDOWS\System32\svchost.exe]  [(Verified) Microsoft Corporation, 5.1.2600.5512 (xpsp.080413-2111)]
    [C:\WINDOWS\System32\UxTheme.dll]  [Microsoft Corporation, 6.00.2900.5512 (xpsp.080413-2105)]
[PID: 1528][C:\WINDOWS\system32\svchost.exe]  [(Verified) Microsoft Corporation, 5.1.2600.5512 (xpsp.080413-2111)]
    [C:\WINDOWS\system32\UxTheme.dll]  [Microsoft Corporation, 6.00.2900.5512 (xpsp.080413-2105)]
[PID: 1656][C:\WINDOWS\system32\svchost.exe]  [(Verified) Microsoft Corporation, 5.1.2600.5512 (xpsp.080413-2111)]
    [C:\WINDOWS\system32\UxTheme.dll]  [Microsoft Corporation, 6.00.2900.5512 (xpsp.080413-2105)]
寻找一个梦想存放年轻时的心，每一个回忆都是走过的成绩！
gototop
 
xyz002
头像
飘泊而立狮
  • 帖子:741
  • 注册: 2009-07-02
  • 来自:
发表于： 2009-08-01 16:22 | 短消息 资料
字号： 小 中 大 5楼

回复：各位大神过来看看啊！

我们来一起看
你可以仔细看下5个svchost.exe都是由同一个UxTheme.dll文件运行的
UxTheme.dll 就是XP系统主题支持的核心文件，也就是它让XP无法使用第三方主题。
你是不是装了什么变脸王之类的更改系统主题的软件 好象对UxTheme.dll这个文件修改了
至于删除不删除 你考虑
gototop
 
言兮
头像
飘泊而立狮
  • 帖子:839
  • 注册: 2009-06-17
  • 来自:
发表于： 2009-08-01 16:54 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：各位大神过来看看啊！

我用的是雨木林风版的自带的主题，是不是说不用主题【还原为经典主题】的话把它们删了也没什么事，是吗？
寻找一个梦想存放年轻时的心，每一个回忆都是走过的成绩！
gototop
 
苍月痕
头像
飘泊而立狮
  • 帖子:531
  • 注册: 2009-06-07
  • 来自:
发表于： 2009-08-03 22:32 | 短消息 资料
字号： 小 中 大 7楼

回复：各位大神过来看看啊！

正常情况下，windows中可以有多个Svchost.exe进程同时运行，例如Windows 2000至少有2个Svchost进程，Windows XP中有4个以上，Windows 2003中则有更多，所以当你看到多个Svchost进程时，未必就是病毒！
Svchost.exe文件存在于“%system root%\system32”（例如C:\Windows\system32）目录下，它是Windows NT核心的重要进程（Windows 9X没有该进程），专门为系统启动各种服务的。例如Svchost.exe调用rpcss.dll文件，就会启动rpcss服务（remote procedure call）。

  Svchost.exe实际上是一个服务宿主，它本身并不能给用户提供任何服务，但是可以用来运行动态链接库DLL文件，从而启动对应的服务。Svchost.exe进程可以同时启动多个服务。
gototop
 
622115
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-08-04
  • 来自:
发表于： 2009-08-04 09:09 | 短消息 资料
字号： 小 中 大 8楼

回复：各位大神过来看看啊！

一般会有4-5个，各个进程实际用途并不一样，lz可以通过sreng工具看看各个svchost下面分别挂的是什么
gototop
 
still刀刀
头像
自信弱冠狮
  • 帖子:478
  • 注册: 2009-07-02
  • 来自:一些狗一些事
发表于： 2009-08-04 23:26 | 短消息 资料
字号： 小 中 大 9楼

回复：各位大神过来看看啊！

我的VISTA系统下面挂了10个..   
刚开始也认为这么多不正常，是不重名的木马，后来发现不是
好多DLL 文件也是由svchost.exe挂着的
像这些
[Shell Hardware Detection / ShellHWDetection][Running/Auto Start]
  <C:\windows\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\shsvcs.dll><Microsoft Corporation>
[Print Spooler / Spooler][Running/Auto Start]
  <C:\windows\system32\spoolsv.exe><Microsoft Corporation>
[Windows Image Acquisition (WIA) / stisvc][Stopped/Manual Start]
  <C:\windows\system32\svchost.exe -k imgsvc-->%SystemRoot%\system32\wiaservc.dll><Microsoft Corporation>
[Telephony / TapiSrv][Stopped/Manual Start]
  <C:\windows\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\tapisrv.dll><Microsoft Corporation>
都是系统文件，完全没问题
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT