Svchost.exe進程介紹 Svchost病毒清除方法
Svchost.exe在windows進程中佔據很大一部分的資源,而且這個進程非常容易被病毒所利用。Svchost.exe被病毒利用之後,系統常會彈出Svchost.exe錯誤,當然Svchost病毒也有專殺工具。那麼Svchost.exe是什麼進程呢?Svchost病毒又該怎麼去清除呢?接下來就讓我們一起來瞭解下吧。
很多朋友對Svchost進程都不太瞭解,有時在工作管理員中一旦看到有多個該進程,就以為自己的電腦中了病毒或木馬,其實並非如此!正常情況下,windows中可以有多個Svchost.exe進程同時運行,例如Windows 2000至少有2個Svchost進程,Windows XP中有4個以上,Windows 2003中則有更多,所以當你看到多個Svchost進程時,未必就是病毒!
Svchost.exe是什麼?
Svchost.exe文件存在於“%system root%system32”(例如C:Windowssystem32)目錄下,它是Windows NT核心的重要進程(Windows 9X沒有該進程),專門為系統啟動各種服務的。例如Svchost.exe調用rpcss.dll檔,就會啟動rpcss服務(remote procedure call).
Svchost.exe實際上是一個服務宿主,它本身並不能給使用者提供任何服務,但是可以用來運行動態連結程式庫DLL檔,從而啟動對應的服務。Svchost.exe進程可以同時啟動多個服務。
Svchost.exe是一個系統的核心進程,並不是病毒進程。但由於Svchost.exe進程的特殊性,所以病毒也會千方百計的入侵Svchost.exe。通過查看 Svchost.exe進程的執行路徑可以確認是否中毒 如果你懷疑電腦有可能被病毒感染,Svchost.exe的服務出現異常的話通過搜索Svchost.exe檔就可以發現異常情況。一般只會找到一個在:“C:WindowsSystem32”目錄下的Svchost.exe程式。如果你在其他目錄下發現Svchost.exe程式的話,那很可能就是中毒了。
Svchost病毒清除辦法
1、刪除類似於C:SysDayN6這樣的資料夾:例如C:Syswm1i、C:SysAd5D等等,這些資料夾有個共同特點,就是名稱為 Sys*** (***是三到五位元的隨機字母),這樣的資料夾有幾個就刪幾個。
2、開始——運行——輸入“regedit”——打開註冊表,展開註冊表到以下位置;
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun 刪除右邊所有用純數字為名的鍵,如
3、重新開機電腦,病毒清除完畢。
以上就是我為您介紹的Svchost.exe進程及Svchost病毒清除方法了,希望以上的介紹可以給您些小參考。