Svchost.exe进程介绍 Svchost病毒清除方法

Svchost.exe在windows进程中占据很大一部分的资源，而且这个进程非常容易被病毒所利用。Svchost.exe被病毒利用之后，系统常镇碰会d出Svchost.exe错误，当然Svchost病毒也有专杀工具。那么Svchost.exe是什么进程呢? Svchost 病毒又该怎么去清除呢?接下来就让我们一起来了解下吧。

很多朋友对 Svchost 进程都不太了解，有时在任务管理器中一旦看到有多个该进程，就以为自己的电脑中了病毒或木马，其实并非如此!正常情况下，windows中可以有多个Svchost.exe进程同时运行，例如Windows 2000至少有2个Svchost进程，Windows XP中有4个以上，Windows 2003中则有更多，所以当你看到多个Svchost进程时，未必就是病毒!

Svchost.exe是什么 ?

Svchost.exe文件存在于“%system root%system32”(例如C:Windowssystem32)目录下，它是Windows NT核心的重要进程(Windows 9X没有该进程)，专门为系统启动各种服务的。例如Svchost.exe调用rpcss.dll文件，就会启动rpcss服务(remote procedure call).

Svchost.exe实际上是一个服务宿主，它本身并不能给用户提供任何服务，但是可以用来运行动态链接库DLL文件，从而启隐旅漏动对应的服务。Svchost.exe进程可以同时启动多个服务。

Svchost.exe是一个系统的核心进程，并不是灶烂病毒进程。但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。通过查看 Svchost.exe进程的执行路径可以确认是否中毒 如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会找到一个在：“C:WindowsSystem32”目录下的Svchost.exe程序。如果你在 其他 目录下发现Svchost.exe程序的话，那很可能就是中毒了。

Svchost病毒清除办法

1、删除类似于C:SysDayN6这样的文件夹：例如C:Syswm1i、C:SysAd5D等等，这些文件夹有个共同特点，就是名称为 Sys*** (***是三到五位的随机字母)，这样的文件夹有几个就删几个。

2、开始——运行——输入“regedit”——打开注册表，注册表到以下位置

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun 删除右边所有用纯数字为名的键，如 <66><333><50><4>

3、重新启动计算机，病毒清除完毕。

以上就是我为您介绍的 Svchost .exe进程及 Svchost 病毒清除方法了，希望以上的介绍可以给您些小参考。

svchost.exe是一个属于微软Windows *** 作系统的系统程序，微软官方对它的解释是：Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对系统的正常运行是非常重要，而且是不能被结束的.

常被病毒冒充的进程名有：svch0st.exe、schvost.exe、scvhost.exe。随着Windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由svchost.exe进程来启动。而系统服务是以动态链接库(DLL)形式实现的，它们把可执行程序指向svchost，由svchost调用相应服务的动态链接库来启动服务。我们可以打开“控制面板”桥陆谨→“管理敏基工具”→服务，双击其中“ClipBook”服务，在其属性面板中可以发现对应的可执行文件路径为“C:\WINDOWS\system32\clipsrv.exe”。再双击“Alerter”服务，可以发现其可执行文件路径为“C:\WINDOWS\system32\svchost.exe -k LocalService”，而“Server”服务的可执行文件路径为“C:\WINDOWS\system32\svchost.exe -k netsvcs”。正是通过这种调用，可以省下不少系统资源，因此系统中出现多个svchost.exe，其实只是系统的服务而已。　在Windows2000系统中一般存在2个svchost.exe进程，一个是RPCSS(RemoteProcedureCall)服务进程，另外一个则是由很多服务共享的一个svchost.exe；而在WindowsXP中，则一般有4个以上的svchost.exe服务进程。如果svchost.exe进程的数量多于6个，就要小心了，很可能是病毒假冒的，检测方法也很简单，使用一些进程管理工具，例如Windows优化大师的进程管理功能，查看svchost.exe的可执行文件路径，如果在“C:\WINDOWS\system32”目录外，那么就可以判定是病毒了。

svchost.exe病毒清除办法

1．用unlocker删除类似于C:SysDayN6这样的文件夹：例如C:Syswm1i、C:SysAd5D等等，这些文件夹有个共同特点，就是名称为 Sys*** （***是三到五位的随机字母），这样的文件夹有几个就删几个。 2．开始——运行——输入“regedit”——打开注册表，展开注册表到以下位置： HKEY_CURRENT_USER\Software\Microsoft\Windows\Current\Version\Policies\Explorer\Run 删除右边所有用纯数字为名悉厅的键，如 3．重新启动计算机，病毒清除完毕。

这是系统进程，或兄答用来加载系统服务项或dll模块用的一衫慧个系统进程，不需要的是可以关闭的。

1、右键桌面任务栏，选择“启动任务管理器”，如下图所示：

2、进去任务管理器之后，可以看到很多进程，往下拉，可以看到很多尘姿“svchost.exe”进程，如下图所示：

3、随便点击一个"svchost.exe”进程，右键选择“转到服务”，如下图所示：

4、进去服务之后，看清楚选中服务的名称，描述，如果不需要，右键选择“停止服务”就完成了，如下图所示：

5、然后结束掉选择系统进程的服务后，再回到进程里面可以看到，进程也被结束掉了，

---