win2k server 任务管理器里有3个svchost 进程杀不掉。有人知道这是什么服务吗？

[megnet]

服务里面 描述里没有说明的服务都给我关了。这3个svchost依然存在。
启动里没有值得怀疑的程序。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
里也看不出启动了什么值得怀疑的程序。
因此怀疑是为win2k的服务。

[changmangke]

已经发给你了，收到回个信

[qyxc]

Svchost.exe
是win2000里的虚拟机服务，不用管它！

[dx]

我的电脑上也有，是正常的

[megnet]

changmangke(环顾四方) : 收到了,谢谢.
有其他工作忙,没有来的急看.
下周揭帖好吗?

[kingljx]

应该是你安装默写软件的服务，你可以找个检查系统启动服务的软件，察看一下启动时都有那些东西自动启动了
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
欢迎高手指教^-^
QQ:4863198
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

[megnet]

我也认为这是某个系统启动服务的软件所引起的，但在我所知道的win2k的启动项里的程序都是根红苗正的，和这个svchost无关，但这个svchost有可能在我所不知道的win2k的启动控制项里面，那样就要得知win2k完整的启动顺序才可，我已经另外开了一个帖子来问启动顺序的问题。
http://expert.csdn.net/Expert/topic/1250/1250211.xml?temp=.4124262

[changmangke]

Svchost.exe
Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，
以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。

Svchost.exe 组是用下面的注册表值来识别。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost
每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作为一个单独的
例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个
或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service

更多的信息
为了能看到正在运行在Svchost列表中的服务。
开始－运行－敲入cmd
然后在敲入 tlist -s （tlist 应该是win2k工具箱里的冬冬）
Tlist 显示一个活动进程的列表。开关 -s 显示在每个进程中的活动服务列表。如果想知道更多的关于
进程的信息，可以敲 tlist pid。

Tlist 显示Svchost.exe运行的两个例子。
0 System Process
8 System
132 smss.exe
160 csrss.exe Title:
180 winlogon.exe Title: NetDDE Agent
208services.exe
Svcs: AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkstation,LmHosts,Messenger,PlugPlay,ProtectedStorage,seclogon,TrkWks,W32Time,Wmi
220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs
404 svchost.exe Svcs: RpcSs
452 spoolsv.exe Svcs: Spooler
544 cisvc.exe Svcs: cisvc
556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv
580 regsvc.exe Svcs: RemoteRegistry
596 mstask.exe Svcs: Schedule
660 snmp.exe Svcs: SNMP
728 winmgmt.exe Svcs: WinMgmt
852 cidaemon.exe Title: OleMainThreadWndName
812 explorer.exe Title: Program Manager
1032 OSA.EXE Title: Reminder
1300 cmd.exe Title: D:\WINNT5\System32\cmd.exe - tlist -s
1080 MAPISP32.EXE Title: WMS Idle
1264 rundll32.exe Title:
1000 mmc.exe Title: Device Manager
1144 tlist.exe
在这个例子中注册表设置了两个组。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:
netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
rpcss :Reg_Multi_SZ: RpcSs

[megnet]

changmangke(环顾四方)：
“开始－运行－敲入cmd 然后在敲入 tlist ”
没有这个 tlist 。
我的HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost下只有一个分支。但进程里有2个。

[Dugu_Niu]

http://www.csdn.net/Develop/article/15/15958.shtm
来看一下这个文章

[changmangke]

忘记和你说了，tlist是win2k resource kit里的工具，你要的话我可以发给你
在HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost下应该有很多项的呀，是在这个键值对应的项里，不是在它的分支里

[megnet]

changmangke(环顾四方)：win2k resource kit？2000安装盘里有吗？
我的信箱用短信息发给你。因为收到警告，不敢在这上面留email了。