svchost.exe是什么进程

svchost.exe应用程序错误,是很多人都会遇到的系统问题。SVCHOST.exe实际上是windows系统内非常重要的一个进程,正因为他的重要。svchost.exe常常会被病毒和木马觊觎的目标,因此,我们常常会发现系统进程内会出现有几个SVCHOST.exe进程。

SVCHOST.exe是什么?如果系统内真的有几个SVCHOST.exe进程,他们一定是病毒吗?实际上如果进程内出现多个svchost.exe,他们不一定是病毒。这是什么道理呢?笔者就为大家简单剖析一下SVCHOST.exe进程。

SVCHOST.exe是什么

NT内核的windows系统家族,因为版本的不同,会出现不同数量的SVCHOST.exe进程。SVCHOST.exe是一个非常重要的进程,他的文件存在于“%system root%\system32”(例如C:\Windows\system32)目录下,是为系统启动提供各种服务。例如:dmserver服务(logical disk manager)等服务。


电脑知识学习论坛为电脑初学者的疑难杂症提供最佳解决方案。电脑基础知识学习QQ群:81158926 欢迎电脑爱好者加入。


SVCHOST.exe进程和病毒清除

病毒和木马尝尝伪装成系统的DLL动态链接文件,让SVCHOST.exe调用启动自身,对电脑造成危害。我们如何去找出有问题的SVCHOST.exe进程呢?可以使用windows优化大师的进程管理器,下载地址:http://download.wxiu.com/wxgj/tools/200905/04-5580.html

正常的SVCHOST.exe是存在于“c:\Windows\system32”目录下的,如果你查看的路径在其他目录下。

或者出现svchost.exe应用程序错误,就可能感染了木马或者病毒。清除的方法如下:

1.我们可以使用任务管理器关闭有问题的svchost.exe进程。

2.以上方法无法解决,就可以使用ntsd命令来杀掉它,首先你要了解到,要关闭的svchost.exe的PID是多少,在Windows XP下,按Ctrl+Alt+Del打开任务管理器,点击“进程选项卡” “查看” “选择列”,在弹出的窗口中,勾选“PID(进程标识符)”,然后回到任务管理器中,即可看见PID了(例如要杀的Svchost进程,其PID是844)。

3.关闭该进程。点击“开始” “程序” “附件” “命令提示符”,在命令提示符下,输入命令ntsd -c q -p 844即可杀掉Svchost进程(PID是844)。

Svchost.exe病毒进程并不可怕,通过以上的方法都可以清除之。

零度电脑_基础知识_最新消息