社区
Windows Server
帖子详情
请教任务管理器的svchost.exe进程?
ymaom
2003-08-26 02:00:00
我的系统是WinXP sp1 请问下svchost.exe这个进程是干什么的?在我的任务管理器中查看到有4个这样的同样进程,但占用资源大小是不一样的,这是什么原因,是不是中了病毒?
请指教!谢谢
...全文
41
3
打赏
收藏
请教任务管理器的svchost.exe进程?
我的系统是WinXP sp1 请问下svchost.exe这个进程是干什么的?在我的任务管理器中查看到有4个这样的同样进程,但占用资源大小是不一样的,这是什么原因,是不是中了病毒? 请指教!谢谢
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
用AI写文章
3 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
sunaldo
2003-08-26
打赏
举报
回复
这么详细,相信可以揭贴了
ymaom
2003-08-26
打赏
举报
回复
谢谢!
BeRoy
2003-08-26
打赏
举报
回复
4 个正常.
Svchost.exe
Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位
在系统的%systemroot%\system32文件夹下。在启动的时候,Svchost.exe检查注册表中的位置来构建需要
加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务,
以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。
Svchost.exe 组是用下面的注册表值来识别。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost
每个在这个键下的值代表一个独立的Svchost组,并且当你正在看活动的进程时,它显示作为一个单独的
例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个
或多个从注册表值中选取的服务名,这个服务的参数值包含了一个ServiceDLL值。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service
更多的信息
为了能看到正在运行在Svchost列表中的服务。
开始-运行-敲入cmd
然后在敲入 tlist -s (tlist 应该是win2k工具箱里的冬冬)
Tlist 显示一个活动进程的列表。开关 -s 显示在每个进程中的活动服务列表。如果想知道更多的关于
进程的信息,可以敲 tlist pid。
Tlist 显示Svchost.exe运行的两个例子。
0 System Process
8 System
132 smss.exe
160 csrss.exe Title:
180 winlogon.exe Title: NetDDE Agent
208services.exe
Svcs: AppMgmt, Browser, Dhcp, dmserver, Dnscache, Eventlog, lanmanserver, LanmanWorkstation, LmHosts, Messenger, PlugPlay, ProtectedStorage, seclogon, TrkWks, W32Time, Wmi
220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs
404 svchost.exe Svcs: RpcSs
452 spoolsv.exe Svcs: Spooler
544 cisvc.exe Svcs: cisvc
556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv
580 regsvc.exe Svcs: RemoteRegistry
596 mstask.exe Svcs: Schedule
660 snmp.exe Svcs: SNMP
728 winmgmt.exe Svcs: WinMgmt
852 cidaemon.exe Title: OleMainThreadWndName
812 explorer.exe Title: Program Manager
1032 OSA.EXE Title: Reminder
1300 cmd.exe Title: D:\WINNT5\System32\cmd.exe - tlist -s
1080 MAPISP32.EXE Title: WMS Idle
1264 rundll32.exe Title:
1000 mmc.exe Title: Device Manager
1144 tlist.exe
在这个例子中注册表设置了两个组。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:
netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
rpcss :Reg_Multi_SZ: RpcSs
XP中被嵌入到可信
进程
(如:Explorer.
exe
)的木马dll文件
最近家里的电脑的浏览器被窜改,我试着将浏览器恢复,并删除了注册表的键值,当我没有重新启动的时候是可以恢复的,但是当我们重新启动的时候,有两个dos文件在运行,但是一下就消失了,没有看到命令,我也试过系统恢复,但是一开始是没事的,后来还是被改了,于是我想应该是被嵌入的dll文件导致的,因为我试图寻找
进程
,但是总有两个更新
进程
在,一个是提示16位,一个是32位,我想应该是这个文件的问题,但是不知道如何
如何巧妙利用系统
进程
拒绝病毒的侵袭
要防治病毒,仅仅依靠杀毒是远远不够的,因为所有的杀毒软件都是将你电脑上的数据与病毒库中的病毒样本进行对比来判断是否中毒。所以对于病毒库中还没有样本的新病毒是无能为力的,因此我们有必要学习手工杀毒的方法。
进程
是当前运行的执行程序。可执行病毒同样以“
进程
”形式出现在系统内部,我们可以通过打开系统
进程
列表来查看哪些
进程
正在运行,通过
进程
名及路径判断是否有病毒,如果有则记下它的
进程
名,结束该
进程
,然...
转 computer
<IMG diary5963606')).style.display=='none') {(document.getElementById('diary5963606')).style.display='block'; this.src='http://blog.blogchina.com/template/common/img/array.gif'} else {(document.ge...
计算机启动进入不了桌面图标,电脑开机不显示桌面图标,按哪个键都没有反应是...
公告: 为响应国家净网行动,部分内容已经删除,感谢读者理解。话题:电脑开机不显示桌面图标,按哪个键都没有反应是怎么回事,
请教
高手回答:1、首先右击桌面选排列图标/勾选显示桌面图标。2、如果故障依旧,打开
任务管理器
(按下“Ctrl+Alt+Del”组合键即可打开),点击“”→参考回答:开机,然后打开
任务管理器
,点关机里面的注销一下,再开就有了。话题:电脑开机进不了桌面、键盘无反应怎么办回答:系统坏了...
Windows命令集
控制面版:运行>>>>>>>>>>>:control 计算机管理:command MMC 结束XP防火墙
进程
:net stop sharedaccess 查看ADSL帐号密码的代码:dialupass /allusers /stext "c:\pass.txt 启动3389服务:net start TermService 关闭所有防火墙的代码:cmd.
exe
/c net stop shareda
Windows Server
6,849
社区成员
178,034
社区内容
发帖
与我相关
我的任务
Windows Server
Windows 2016/2012/2008/2003/2000/NT
复制链接
扫一扫
分享
社区描述
Windows 2016/2012/2008/2003/2000/NT
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章