svchost.exe介绍

Svchost.exe是微软视窗操作系统里的一个系统进程，管理通过Dll文件启动服务的其它进程，一些病毒木马伪装成系统dll文件通过Svchost调用它，试图隐藏自己。每个svchost可以同时调用多个dll文件，启动多个服务。

svchost.exe位于C:\WINDOWS\system32文件夹下面（假如你的系统安装在C:\WINDOWS目录），同时在C:\WINDOWS\system32\dllcache下面有一个备份。

因此，如果有不在这两个位置的svchost.exe运行，那么你就可以放心的删除了。。。

此外由于svchost.exe中间的o容易被0（零）冒充，所以有不少蠕虫，病毒冒充，它们的名字有：svch0st.exe、schvost.exe、scvhost.exe，要注意仔细辨别，防止漏网之鱼。

查看通过svchost.exe启动的服务有多种方法，在Windows 2000中，可以运行cmd，然后输入tlist -s命令来查看，在Windows XP和Vista中，可以通过tasklist /svc命令查阅。

如果你怀疑某个svchost进程是冒充的病毒，或者占用了90%以上CPU，可以强制杀死它。

　　运行CMD后在dos窗口输入ntsd -c q -p 800即可杀掉Svchost进程（假设svchost.exe进程的PID是800）。

　　（要查看PID，在windows任务管理器里单击菜单【查看】->【选择列】，勾选PID (进程标识符)确定即可）

　　ntsd命令可以杀掉任何一个System/SMSS.EXE/CSRSS.EXE以外的进程，即使你用任务管理器杀不死。

 

通常情况下，网络不好时Windows自动更新服务可能会失败，导致其反复重试，结果CPU负载极高。其表现为：系统启动几分钟后 svchost.exe就会占100%　cpu资源，但是拔掉网线就好了。

　　解决办法：删除C:\WINDOWS\SoftwareDistribution下面所有的文件重启机器，如果提示”Automatic Updates”服务正在运行”无法删除， 打开控制面板->管理工具->服务，找到【自动更新（Automatic Updates）】，设成手动更新或者关闭自动更新，然后重启机器，删除C:\WINDOWS\SoftwareDistribution下面的文件，这时再在控制面板里恢复自动更新设置。