win7 svchost进程自动下载东西

应该是中毒了，　建议你用优化大师”进程管理器，查看所有svchost进程的执行文件路径没问题的Svchost文件应该存在于“c:\Windows\system32”目录下，如果你发现其执行路径在其他目录下，就有可能染上了病毒或木马了，应该马上进行检测和处理。不行的话就重装系统，反正现在装系统和装软件一样简单！希望可以帮到你

方法一：

在Windows任务管理器的 ldquo进程 rdquo选项卡中查看占用资源较高的SVCHOST.EXE进程对应的PID，将PID记下。（如果在任务管理器中看不到 ldquoPID rdquo，请在菜单中选择 ldquo查看 rdquo－ ldquo列设置 rdquo，选中 ldquoPID rdquo复选框。）

以管理员权限运行命令提示符（CMD.EXE），在命令提示符中执行：

TASKLIST ndashSVC

您将看到类似如下所示的结果：

图像名 PID 服务 SVCHOST.EXE 1104 DcomLaunch,TermServices SVCHOST.EXE 1188 RpcSs helliphellip

对 照您在任务管理器中看到的SVCHOST.EXE的PID，在上述结果中查找对应的 SVCHOST.EXE。例如，假设您在任务管理器中看到PID为1188的SVCHOST.EXE占用了较多系统资源，而TASKLIST ndashSVC的结果显示PID为1188的SVCHOST.EXE加载的服务是RpcSs，即表明RpcSs服务（Remote Procedure Call (RPC) 服务）占用了较高的系统资源。

方法二：

在microsoft.com下载系统工具Process Explorer：

(/technet/sysinternals/Utilities/ProcessExplorer.mspx)

运行Process Explorer，在进程列表中找到占用系统资源较多的SVCHOST.EXE进程，右键单击选择Properties（属性），切换至Services（服务）选项卡，在这里即可查看SVCHOST.EXE进程加载的系统服务是什么。

您好，

非常抱歉，通过路径和名字并不确定这个文件是否是病毒，到目前为止很多电脑黑客已经将病毒文件写成动态链接库，脚本文件，建议您使用杀毒软件对电脑进行全盘杀毒，如果顺利通过您就可以放心了

在进行杀毒结束后如果病毒没有杀干净，您也可以启动腾讯电脑管家--工具箱--顽固木马克星进行查杀

下载地址：电脑管家官网

可以继续去电脑管家企业平台追问，我们会尽快为您解决这个问题的

---