6,872
社区成员
发帖
与我相关
我的任务
分享shvch0st.exe是个什么样子的文件啊啊 (比较菜的问题，哪个高手指点一下)
shvch0st.exe是个什么样子的文件啊啊
每次开机都出现，说找不到这个文件，
怎么办
每次开机都出现，说找不到这个文件，
怎么办
...全文
请发表友善的回复…
发表回复
1t24 2004-07-23
- 打赏
- 举报
注册表的启动项目:REGEDIT
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run还有
HKEY_C_U\SOFTWARE\Microsoft\Windows\CurrentVersion\Run还有可能是“服务管理器”里面的启动服务。
我帮你肯定注册表删掉相关项目，就不会弹这个筐了。服务管理器找不到文件，他不会弹筐的。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run还有
HKEY_C_U\SOFTWARE\Microsoft\Windows\CurrentVersion\Run还有可能是“服务管理器”里面的启动服务。
我帮你肯定注册表删掉相关项目，就不会弹这个筐了。服务管理器找不到文件，他不会弹筐的。
回炉重造，学习编程中。。。 2004-07-23
- 打赏
- 举报
杀毒吧
zhou_cony 2004-07-22
- 打赏
- 举报
您好，如果您确认您看到的是shvch0st.exe这个文件而不是svchost的话，那么这个多数就是病毒。请您先将杀毒软件的病毒库和杀毒引擎更新到最新版本然后杀毒。
yiyin003 2004-07-22
- 打赏
- 举报
这个是启动时出现的项目
http://www.landto.net/lb8000/uploadImages/20047221117428452.jpg
http://www.landto.net/lb8000/uploadImages/20047221117428452.jpg
huxingz 2004-07-22
- 打赏
- 举报
有四个好象是正常的...
你说的问题我还没碰到过...
并不是所有那个文件都是有病毒.
xiaotiangy(笑天) 说的很清楚了.我也不重复了.
你说的问题我还没碰到过...
并不是所有那个文件都是有病毒.
xiaotiangy(笑天) 说的很清楚了.我也不重复了.
yiyin003 2004-07-22
- 打赏
- 举报
我截取了人物管理器的图像，可惜这里不能上传图像
发个地址，大家看一下帮我分析一下
http://www.landto.net/lb8000/uploadImages/20047221124594380.jpg
这里有好几个文件叫这个名字
怎么会是啊
各位帮我出出主意
非常感谢阿
发个地址，大家看一下帮我分析一下
http://www.landto.net/lb8000/uploadImages/20047221124594380.jpg
这里有好几个文件叫这个名字
怎么会是啊
各位帮我出出主意
非常感谢阿
yiyin003 2004-07-22
- 打赏
- 举报
我又重新启动一遍
的确是系统找不到
shvch0st.exe
文件
让我确定
真是晕
怎么办啊
的确是系统找不到
shvch0st.exe
文件
让我确定
真是晕
怎么办啊
jerryfly 2004-07-22
- 打赏
- 举报
樓主的沒錯,他的是shvch0st.exe,這個東西我見過,有時開機時還會彈出這個錯誤,然後進不了系統.就是看到不到桌面..要重啓N次才行....有時注銷也是這樣....
他是中毒了....放心把這個文件刪了也沒事...在正常狀態下,是刪不了的..在帶命令行的安全模式下可以....
打個SP4再裝個什麽波什麽波的補丁吧....
他是中毒了....放心把這個文件刪了也沒事...在正常狀態下,是刪不了的..在帶命令行的安全模式下可以....
打個SP4再裝個什麽波什麽波的補丁吧....
xiaotiangy 2004-07-22
- 打赏
- 举报
svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。很多病毒、木马也会调用它。所以，深入了解这个程序，是玩电脑的必修课之一。
大家对windows操作系统一定不陌生，但你是否注意到系统中“svchost.exe”这个文件呢？细心的朋友会发现windows中存在多个 “svchost”进程（通过“ctrl+alt+del”键打开任务管理器，这里的“进程”标签中就可看到了），为什么会这样呢？下面就来揭开它神秘的面纱。
发现
在基于nt内核的windows操作系统家族中，不同版本的windows系统，存在不同数量的“svchost”进程，用户使用“任务管理器”可查看其进程数目。一般来说，win2000有两个svchost进程，winxp中则有四个或四个以上的svchost进程（以后看到系统中有多个这种进程，千万别立即判定系统有病毒了哟），而win2003 server中则更多。这些svchost进程提供很多系统服务，如：rpcss服务（remote procedure call）、dmserver服务（logical disk manager）、dhcp服务（dhcp client）等。
如果要了解每个svchost进程到底提供了多少系统服务，可以在win2000的命令提示符窗口中输入“tlist -s”命令来查看，该命令是win2000 support tools提供的。在winxp则使用“tasklist /svc”命令。
svchost中可以包含多个服务
深入
windows系统进程分为独立进程和共享进程两种，“svchost.exe”文件存在于“%systemroot% system32”目录下，它属于共享进程。随着windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由 svchost.exe进程来启动。但svchost进程只作为服务宿主，并不能实现任何服务功能，即它只能提供条件让其他服务在这里被启动，而它自己却不能给用户提供任何服务。那这些服务是如何实现的呢？
原来这些系统服务是以动态链接库（dll）形式实现的，它们把可执行程序指向 svchost，由svchost调用相应服务的动态链接库来启动服务。那svchost又怎么知道某个系统服务该调用哪个动态链接库呢？这是通过系统服务在注册表中设置的参数来实现。下面就以rpcss（remote procedure call）服务为例，进行讲解。
从启动参数中可见服务是靠svchost来启动的。
实例
以windows xp为例，点击“开始”/“运行”，输入“services.msc”命令，弹出服务对话框，然后打开“remote procedure call”属性对话框，可以看到rpcss服务的可执行文件的路径为“c:\windows\system32\svchost -k rpcss”，这说明rpcss服务是依靠svchost调用“rpcss”参数来实现的，而参数的内容则是存放在系统注册表中的。
在运行对话框中输入“regedit.exe”后回车，打开注册表编辑器，找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]项，找到类型为“reg_expand_sz”的键“magepath”，其键值为“%systemroot%system32svchost -k rpcss”（这就是在服务窗口中看到的服务启动命令），另外在“parameters”子项中有个名为“servicedll”的键，其值为“% systemroot%system32rpcss.dll”，其中“rpcss.dll”就是rpcss服务要使用的动态链接库文件。这样 svchost进程通过读取“rpcss”服务注册表信息，就能启动该服务了。
解惑
因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的（如冲击波变种病毒“w32.welchia.worm”）。但windows系统存在多个svchost进程是很正常的，在受感染的机器中到底哪个是病毒进程呢？这里仅举一例来说明。
假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中，因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“windows优化大师”进程管理器，通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。
由于篇幅的关系，不能对svchost全部功能进行详细介绍，这是一个windows中的一个特殊进程，有兴趣的可参考有关技术资料进一步去了解它。
大家对windows操作系统一定不陌生，但你是否注意到系统中“svchost.exe”这个文件呢？细心的朋友会发现windows中存在多个 “svchost”进程（通过“ctrl+alt+del”键打开任务管理器，这里的“进程”标签中就可看到了），为什么会这样呢？下面就来揭开它神秘的面纱。
发现
在基于nt内核的windows操作系统家族中，不同版本的windows系统，存在不同数量的“svchost”进程，用户使用“任务管理器”可查看其进程数目。一般来说，win2000有两个svchost进程，winxp中则有四个或四个以上的svchost进程（以后看到系统中有多个这种进程，千万别立即判定系统有病毒了哟），而win2003 server中则更多。这些svchost进程提供很多系统服务，如：rpcss服务（remote procedure call）、dmserver服务（logical disk manager）、dhcp服务（dhcp client）等。
如果要了解每个svchost进程到底提供了多少系统服务，可以在win2000的命令提示符窗口中输入“tlist -s”命令来查看，该命令是win2000 support tools提供的。在winxp则使用“tasklist /svc”命令。
svchost中可以包含多个服务
深入
windows系统进程分为独立进程和共享进程两种，“svchost.exe”文件存在于“%systemroot% system32”目录下，它属于共享进程。随着windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由 svchost.exe进程来启动。但svchost进程只作为服务宿主，并不能实现任何服务功能，即它只能提供条件让其他服务在这里被启动，而它自己却不能给用户提供任何服务。那这些服务是如何实现的呢？
原来这些系统服务是以动态链接库（dll）形式实现的，它们把可执行程序指向 svchost，由svchost调用相应服务的动态链接库来启动服务。那svchost又怎么知道某个系统服务该调用哪个动态链接库呢？这是通过系统服务在注册表中设置的参数来实现。下面就以rpcss（remote procedure call）服务为例，进行讲解。
从启动参数中可见服务是靠svchost来启动的。
实例
以windows xp为例，点击“开始”/“运行”，输入“services.msc”命令，弹出服务对话框，然后打开“remote procedure call”属性对话框，可以看到rpcss服务的可执行文件的路径为“c:\windows\system32\svchost -k rpcss”，这说明rpcss服务是依靠svchost调用“rpcss”参数来实现的，而参数的内容则是存放在系统注册表中的。
在运行对话框中输入“regedit.exe”后回车，打开注册表编辑器，找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]项，找到类型为“reg_expand_sz”的键“magepath”，其键值为“%systemroot%system32svchost -k rpcss”（这就是在服务窗口中看到的服务启动命令），另外在“parameters”子项中有个名为“servicedll”的键，其值为“% systemroot%system32rpcss.dll”，其中“rpcss.dll”就是rpcss服务要使用的动态链接库文件。这样 svchost进程通过读取“rpcss”服务注册表信息，就能启动该服务了。
解惑
因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的（如冲击波变种病毒“w32.welchia.worm”）。但windows系统存在多个svchost进程是很正常的，在受感染的机器中到底哪个是病毒进程呢？这里仅举一例来说明。
假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中，因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“windows优化大师”进程管理器，通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。
由于篇幅的关系，不能对svchost全部功能进行详细介绍，这是一个windows中的一个特殊进程，有兴趣的可参考有关技术资料进一步去了解它。
yiyin003 2004-07-22
- 打赏
- 举报
我用的德kv2004
升级到了最新
可是没查到
我想可能注册表的启动项目有问题
但是我不知道怎么察看注册表的这些启动项目
或许还有别的问题
我再试试看
升级到了最新
可是没查到
我想可能注册表的启动项目有问题
但是我不知道怎么察看注册表的这些启动项目
或许还有别的问题
我再试试看
yiyin003 2004-07-22
- 打赏
- 举报
o
那怎么办比较好啊
怎么处理阿
那怎么办比较好啊
怎么处理阿
yangshiqing 2004-07-21
- 打赏
- 举报
就是病毒,我遇见过
huawei8 2004-07-21
- 打赏
- 举报
应该是SVCHOST.EXE吧。
Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。
在其他目录下如果出现该文件，极有可能是病毒程序
Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。
在其他目录下如果出现该文件，极有可能是病毒程序
