谁知道svchost.exe是做什么的？

popety_bit 2003-08-20 10:39:05

我现在用的是win2000pro，每次启到后都有好几个svchost.exe进程存在，而且不可关闭。然后过不了多久svchost就会非法操作，说指定的内存不能读。之后系统就完蛋了，在IE中所有的超连接都不管用了，无法上网，只能重新启动。
不知各位有没有遇到过这种情况，应该怎么办法呀，我可是新装的系统呀。

...全文

28 6 打赏收藏转发到动态举报

写回复

6 条回复

切换为时间正序

请发表友善的回复…

发表回复

fewind2100 2003-08-20

打赏
举报

回复

查一查是不是中毒了吧
或者你不小心删了什么文件把

fewind2100 2003-08-20

打赏
举报

回复

那个好像是正常的一个程序哦
我的进程里也有很多个，可是我没有出现你的那些情况阿

popety_bit 2003-08-20

打赏
举报

回复

没人知道吗？

tbwisess 2003-08-20

打赏
举报

回复

我也曾遇到超连接不能用的问题
后来发现中毒了，还不轻

tbwisess 2003-08-20

打赏
举报

回复

从那里抄的，可以看一下，很不错

tbwisess 2003-08-20

打赏
举报

回复

Svchost.exe
Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位
在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要
加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，
以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。

Svchost.exe 组是用下面的注册表值来识别。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost
每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作为一个单独的
例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个
或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service

http://www.hongnai.com/sjf/page3/win2000/k25.htm

大家都知道，windows系统下有多个svchost.exe进程，它是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。本源码是一个完整的可被svchost.exe启动的DLL服务源码，同时包含了穿透Session0隔离来与桌面交互的源码（在Vista以上，如果你想在服务程序中创建窗体，目前是不可能直接显示到你的桌面的，而且在服务中是无法访问桌面任何窗口句柄的，因为服务和你使用的桌面不是同一个桌面，而是隔离开的）。如上图所示，此源码用黑月编译的dll文件，在xp、server2003、win7x64、win10x64（管理员权限运行）测试通过，XP以上的系统应该全支持。但并不一定要黑月编译，静态编译也可以的。这个可以用来做什么？毕竟是系统服务，在开机的时候就运行了，不必登录到系统，具体能做什么大家发挥想象力...

可被Svchost.exe启动的DLL服务源码大家都知道，windows系统下有多个svchost.exe进程，它是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。本源码是一个完整的可被svchost.exe启动的DLL服务源码，同时包含了穿透Session0隔离来与桌面交互的源码（在Vista以上，如果你想在服务程序中创建窗体，目前是不可能直接显示到你的桌面的，而且在服务中是无法访问桌面任何窗口句柄的，因为服务和你使用的桌面不是同一个桌面，而是隔离开的）。如上图所示，此源码用黑月编译的dll文件，在xp、server2003、win7x64、win10x64（管理员权限运行）测试通过，XP以上的系统应该全支持。但并不一定要黑月编译，静态编译也可以的。这个可以用来做什么？毕竟是系统服务，在开机的时候就运行了，不必登录到系统，具体能做什么大家发挥想象力...

新闻网页贴吧知道MP3图片视频百科文库帮助设置首页自然文化地理历史生活社会艺术人物经济科学体育欧冠核心用户进程管理百科名片引是正在运行的程序实体，并且包括这个运行的程序中占据的所有系统资源，比如说CPU(寄存器)，IO,内存，网络资源等。很多人在回答进程的概念的时候，往往只会说它是一个运行的实体，而会忽略掉进程所占据的资源。比如说，同样一个程序，同一时刻被两次运行了，那么他们就是两个独立的进程。linux下查看系统进程的命令是ps。目录进程的分类1.基本系统进程 2.常见系统进程解释（1）（2）（3）（4）（5） (6) (7) (8) (9) (10) (11) (12) (13) (14) (15) (16) (17) (18) (19) (20) (21) (22) (23) (24) (25) (26) (27) (28) 进程管理进程的分类 1.基本系统进程 2.常见系统进程解释（1）（2）（3）（4）（5） (6) (7) (8) (9) (10) (11) (12) (13) (14) (15) (16) (17) (18) (19) (20) (21) (22) (23) (24) (25) (26) (27) (28) 进程管理展开编辑本段进程的分类 1.基本系统进程　　Csrss.exe：这是子系统服务器进程，负责控制Windows创建或删除线程以及16位的虚拟DOS环境。　　System Idle Process：这个进程是作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。　　Smss.exe：这是一个会话管理子系统，负责启动用户会话。　　Services.exe：系统服务的管理工具。　　Lsass.exe：本地的安全授权服务。　　Explorer.exe：资源管理器。　　Spoolsv.exe：管理缓冲区中的打印和传真作业。　　Svchost.exe：这个进程要着重说明一下，有不少朋友都有这种错觉：若是在“任务管理器”中看到多个Svchost.exe在运行，就觉得是有病毒了。其实并不一定，系统启动的时候，Svchost.exe将检查注册表中的位置来创建需要加载的服务列表，如果多个Svchost.exe同时运行，则表明当前有多组服务处于活动状态；多个DLL文件正在调用它。 2.常见系统进程解释（1）　　system process 　　进程文件: system process 　　进程名称: Windows内存处理系统进程　　描述: Windows页面内存管理进程，拥有0级优先。　　是否为系统进程: 是（2）　　alg.exe 　　进程文件: alg or alg.exe 　　进程名称: 应用层网关服务　　描述: 这是一个应用层网关服务用于网络共享。　　是否为系统进程: 是（3）　　csrss.exe 　　进程文件: csrss or csrss.exe 　　进程名称: Client/Server Runtime Server Subsystem 　　描述: 客户端服务子系统，用以控制Windows图形相关子系统。　　是否为系统进程: 是（4）　　ddhelp.exe 　　进程文件: ddhelp or ddhelp.exe 　　进程名称: DirectDraw Helper 　　描述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。　　是否为系统进程: 是（5）　　dllhost.exe 　　进程文件: dllhost or dllhost.exe 　　进程名称: DCOM DLL Host进程　　描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。　　是否为系统进程: 是 (6) 　　inetinfo.exe 　　进程文件: inetinfo or inetinfo.exe 　　进程名称: IIS Admin Service Helper 　　描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。　　是否为系统进程: 是 (7) 　　internat.exe 　　进程文件: internat or internat.exe 　　进程名称: Input Locales 　　描述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。　　是否为系统进程: 是 (8) 　　kernel32.dll 　　进程文件: kernel32 or kernel32.dll 　　进程名称: Windows壳进程　　描述: Windows壳进程用于管理多线程、内存和资源。　　是否为系统进程: 是 (9) 　　lsass.exe 　　进程文件: lsass or lsass.exe 　　进程名称: 本地安全权限服务　　描述: 这个本地安全权限服务控制Windows安全机制。　　是否为系统进程: 是 (10) 　　mdm.exe 　　进程文件: mdm or mdm.exe 　　进程名称: Machine Debug Manager 　　描述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。　　是否为系统进程: 是 (11) 　　mmtask.tsk 　　进程文件: mmtask or mmtask.tsk 　　进程名称: 多媒体支持进程　　描述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。　　是否为系统进程: 是 (12) 　　mprexe.exe 　　进程文件: mprexe or mprexe.exe 　　进程名称: Windows路由进程　　描述: Windows路由进程包括向适当的网络部分发出网络请求。　　是否为系统进程: 是 (13) 　　msgsrv32.exe 　　进程文件: msgsrv32 or msgsrv32.exe 　　进程名称: Windows信使服务　　描述: Windows信使服务调用Windows驱动和程序管理在启动。　　是否为系统进程: 是 (14) 　　mstask.exe 　　进程文件: mstask or mstask.exe 　　进程名称: Windows计划任务　　描述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。　　是否为系统进程: 是 (15) 　　regsvc.exe 　　进程文件: regsvc or regsvc.exe 　　进程名称: 远程注册表服务　　描述: 远程注册表服务用于访问在远程计算机的注册表。　　是否为系统进程: 是 (16) 　　rpcss.exe 　　进程文件: rpcss or rpcss.exe 　　进程名称: RPC Portmapper 　　描述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。　　是否为系统进程: 是 (17) 　　services.exe 　　进程文件: services or services.exe 　　进程名称: Windows Service Controller 　　描述: 管理Windows服务。　　是否为系统进程: 是 (18) 　　smss.exe 　　进程文件: smss or smss.exe 　　进程名称: Session Manager Subsystem 　　描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。　　是否为系统进程: 是 (19) 　　snmp.exe 　　进程文件: snmp or snmp.exe 　　进程名称: Microsoft SNMP Agent 　　描述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。　　是否为系统进程: 是 (20) 　　spool32.exe 　　进程文件: spool32 or spool32.exe 　　进程名称: Printer Spooler 　　描述: Windows打印任务控制程序，用以打印机就绪。　　是否为系统进程: 是 (21) 　　spoolsv.exe 　　进程文件: spoolsv or spoolsv.exe 　　进程名称: Printer Spooler Service 　　描述: Windows打印任务控制程序，用以打印机就绪。　　是否为系统进程: 是 (22) 　　stisvc.exe 　　进程文件: stisvc or stisvc.exe 　　进程名称: Still Image Service 　　描述: Still Image Service用于控制扫描仪和数码相机连接在Windows。　　是否为系统进程: 是 (23) 　　svchost.exe 　　进程文件: svchost or svchost.exe 　　进程名称: Service Host Process 　　描述: Service Host Process是一个标准的动态连接库主机处理服务。　　是否为系统进程: 是 (24) 　　system 　　进程文件: system or system 　　进程名称: Windows System Process 　　描述: Microsoft Windows系统进程。　　是否为系统进程: 是 (25) 　　taskmon.exe 　　进程文件: taskmon or taskmon.exe 　　进程名称: Windows Task Optimizer 　　描述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。　　是否为系统进程: 是 (26) 　　tcpsvcs.exe 　　进程文件: tcpsvcs or tcpsvcs.exe 　　进程名称: TCP/IP Services 　　描述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。　　是否为系统进程: 是 (27) 　　winlogon.exe 　　进程文件: winlogon or winlogon.exe 　　进程名称: Windows Logon Process 　　描述: Windows NT用户登陆程序。　　是否为系统进程: 是 (28) 　　winmgmt.exe 　　进程文件: winmgmt or winmgmt.exe 　　进程名称: Windows Management Service 　　描述: Windows Management Service透过Windows Management Instrumentation data (WMI)技术处理来自应用客户端的请求。　　是否为系统进程: 是编辑本段进程管理　　操作系统的职能之一，主要是对处理机进行管理。为了提高CPU的利用率而采用多道程序技术。通过进程管理来协调多道程序之间的关系，使CPU得到充分的利用。

1KB文件夹快捷方式病毒清除专用附件包含下面几部分。 1、自动化清除脚本 2、NTFS系统盘专用清理工具清理工具和FAT32系统盘专用清理工具 3、恢复文件夹属性工具首先使用“自动化清除脚本程序”清除系统内此病毒。 ———————————————————————— 如果“自动化清除脚本程序”清除无效。请使用相应系统盘磁盘格式的“清理工具”清理系统，并重启电脑即可。然后用“恢复文件夹属性工具”恢复被隐藏的各盘文件夹。全部内附说明图。请使用前，一定要准确知道自己的系统盘是什么格式的正确选择相应磁盘格式的清理工具清理清理工具执行的程序行为如下：点击“开始处理”后，程序将执行： 1、结束系统内如下进程： %SystemRoot%\system\svchost.exe %SystemRoot%\SYSTEM32\wscript.exe （注意是%SystemRoot%\system\svchost.exe进程，不是%SystemRoot%\system32\svchost.exe进程） 2、接下来删除以下文件：删除%SystemRoot%\system\svchost.exe 删除C:\盘至Z:\盘的根目录下的Autorun.inf文件删除C:\盘至Z:\盘的根目录下的*.vbs文件删除C:\盘至Z:\盘的根目录下的*.lnk文件（注意，本程序为了清除磁盘根目录下那些被恶搞出来大量的文件夹快捷方式，只能采取删除所有盘根目录下的*.lnk快捷方式的办法了。如果你有其他文件的快捷方式在磁盘根目录下，将会一并删除，但是本程序的“备份文件夹Backup”内有备份的被删除的东西，自己找找恢复即可。） 3、扫描系统盘所有*.exe文件执行数据流清除，此时清除的是附加在系统文件上的数据流。 fat32位的系统盘内的专用清理工具不扫描数据流，只能无奈的选择搜索全机指定大小的*.vbs文件删除，这个可能导致误删除正常的vbs文件，可以自己查看扫描结束后的日志。 4、删除注册表内被病毒恶搞的项目，此项目能支持被恶搞的系统在双击“我的电脑”时继续启动附加入桌面程序的那数据流病毒。 5、恢复注册表内load项目的默认空值。 6、修复相关文件关联，不能完美修复，但是将就够了，想完美修复的，找些其他工具试吧，一并修复如下项目：修复IE主页（这并不是主页被修改，而是这可以同步修复打开IE也启动数据流病毒的问题）禁用系统自动播放 **************************************** 恢复文件夹属性工具，用来最后恢复各盘内根目录下被隐藏的大量文件夹，看说明图以及说明文件自己正确操作。注意，本程序修复文件关联那一步不能修复全部被改的文件关联请事后去这里下载SRENG工具 http://www.kztechs.com/sreng/download.html 在SRENG工具》系统修复》文件关联》修复文件关联如果有疑问或清除不了的情况，请去卡卡论坛发贴询问： http://bbs.ikaka.com/showforum-28.aspx 这贴是附件首发贴： http://bbs.ikaka.com/showtopic-8665656.aspx

1KB文件夹快捷方式病毒清除专用附件包含下面几部分。 1、自动化清除脚本 2、NTFS系统盘专用清理工具清理工具和FAT32系统盘专用清理工具 3、恢复文件夹属性工具首先使用“自动化清除脚本程序”清除系统内此病毒。 ———————————————————————— 如果“自动化清除脚本程序”清除无效。请使用相应系统盘磁盘格式的“清理工具”清理系统，并重启电脑即可。然后用“恢复文件夹属性工具”恢复被隐藏的各盘文件夹。全部内附说明图。请使用前，一定要准确知道自己的系统盘是什么格式的正确选择相应磁盘格式的清理工具清理清理工具执行的程序行为如下：点击“开始处理”后，程序将执行： 1、结束系统内如下进程： %SystemRoot%\system\svchost.exe %SystemRoot%\SYSTEM32\wscript.exe （注意是%SystemRoot%\system\svchost.exe进程，不是%SystemRoot%\system32\svchost.exe进程） 2、接下来删除以下文件：删除%SystemRoot%\system\svchost.exe 删除C:\盘至Z:\盘的根目录下的Autorun.inf文件删除C:\盘至Z:\盘的根目录下的*.vbs文件删除C:\盘至Z:\盘的根目录下的*.lnk文件（注意，本程序为了清除磁盘根目录下那些被恶搞出来大量的文件夹快捷方式，只能采取删除所有盘根目录下的*.lnk快捷方式的办法了。如果你有其他文件的快捷方式在磁盘根目录下，将会一并删除，但是本程序的“备份文件夹Backup”内有备份的被删除的东西，自己找找恢复即可。） 3、扫描系统盘所有*.exe文件执行数据流清除，此时清除的是附加在系统文件上的数据流。 fat32位的系统盘内的专用清理工具不扫描数据流，只能无奈的选择搜索全机指定大小的*.vbs文件删除，这个可能导致误删除正常的vbs文件，可以自己查看扫描结束后的日志。 4、删除注册表内被病毒恶搞的项目，此项目能支持被恶搞的系统在双击“我的电脑”时继续启动附加入桌面程序的那数据流病毒。 5、恢复注册表内load项目的默认空值。 6、修复相关文件关联，不能完美修复，但是将就够了，想完美修复的，找些其他工具试吧，一并修复如下项目：修复系统文件夹选项那显示隐藏文件，显示系统文件的功能，以及显示文件扩展名。修复IE主页（这并不是主页被修改，而是这可以同步修复打开IE也启动数据流病毒的问题）禁用系统自动播放 **************************************** 恢复文件夹属性工具，用来最后恢复各盘内根目录下被隐藏的大量文件夹，看说明图以及说明文件自己正确操作。注意，本程序修复文件关联那一步不能修复全部被改的文件关联请事后去这里下载SRENG工具

6,849

社区成员

178,034

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章