Svchost.exe在windows進程中佔據很大一部分的資源, 而且這個進程非常容易被病毒所利用。 Svchost.exe被病毒利用之後, 系統常會彈出Svchost.exe錯誤, 當然Svchost病毒也有專殺工具。 那麼Svchost.exe是什麼進程呢?Svchost病毒又該怎麼去清除呢?接下來就讓我們一起來瞭解下吧。
很多朋友對Svchost進程都不太瞭解, 有時在工作管理員中一旦看到有多個該進程, 就以為自己的電腦中了病毒或木馬, 其實並非如此!正常情況下, windows中可以有多個Svchost.exe進程同時運行, 例如Windows 2000至少有2個Svchost進程, Windows XP中有4個以上, Windows 2003中則有更多, 所以當你看到多個Svchost進程時, 未必就是病毒!
Svchost.exe是什麼?
Svchost.exe文件存在於“%system root%system32”(例如C:Windowssystem32)目錄下, 它是Windows NT核心的重要進程(Windows 9X沒有該進程), 專門為系統啟動各種服務的。 例如Svchost.exe調用rpcss.dll檔, 就會啟動rpcss服務(remote procedure call).
Svchost.exe實際上是一個服務宿主,
Svchost.exe是一個系統的核心進程, 並不是病毒進程。 但由於Svchost.exe進程的特殊性, 所以病毒也會千方百計的入侵Svchost.exe。 通過查看 Svchost.exe進程的執行路徑可以確認是否中毒 如果你懷疑電腦有可能被病毒感染, Svchost.exe的服務出現異常的話通過搜索Svchost.exe檔就可以發現異常情況。 一般只會找到一個在:“C:WindowsSystem32”目錄下的Svchost.exe程式。 如果你在其他目錄下發現Svchost.exe程式的話, 那很可能就是中毒了。
Svchost病毒清除辦法
1、刪除類似於C:SysDayN6這樣的資料夾:例如C:Syswm1i、C:SysAd5D等等, 這些資料夾有個共同特點, 就是名稱為 Sys*** (***是三到五位元的隨機字母), 這樣的資料夾有幾個就刪幾個。
2、開始——運行——輸入“regedit”——打開註冊表, 展開註冊表到以下位置;
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun 刪除右邊所有用純數字為名的鍵, 如
3、重新開機電腦, 病毒清除完畢。
以上就是我為您介紹的Svchost.exe進程及Svchost病毒清除方法了, 希望以上的介紹可以給您些小參考。