关于svchost.exe?高人指点？谢谢

我用的windows2000,每次上网开机一段时间后发现cpu就被占100%，打开管理器发现有个叫svchost.exe的程序占了 很大的cpu 空间，请问这到底是怎么回事啊？谢谢

紫衣游吟

svchost.exe
这个我以前也碰到过
% x% `' {3 V- ~* P好象是在网络中你的机器为主机之类的东西
我也不是很了解
' Q' @: _) \: J* V就听别人说过
恩，
" M! J1 y+ S' d0 f3 d上次我直接把这个进程杀掉了
* W9 e# z! V( k; u没出现什么不对的情况
! r9 F' @3 }7 M( a% D, k后来那台机器重装了系统
1 H. W6 n, j2 f  Z- c! w就没出现这样的情况了
7 ?9 L) Y8 a. b: n- K$ W那台机器的系统是XP

煎饼

恭喜这个 svchost 是病毒，用瑞星肯定可以杀的出来

小笨狗

煎饼…………，这种话你也说的出来？？你…………是不是这段时间神智有点不清了啊，虽然说svchost占用100％CPU是有点不正常，但是也不能肯定说就是病毒啊？这么肯定要出错的啊！！
4 w3 Z$ S7 D9 Z. }一般的svchost是windows的系统进程，在进程显示里面可能会有好几个，所以病毒利用这一点，经常在svchost文件上做手脚，来迷惑用户，但是不能说所有的svchost都是病毒。

chris.cn

专杀工具地址：http://iduba.zhenjiang.net.cn/download/tools/Duba_Sdbot.EXE
" U/ n$ ]$ Y. O1 _/ l: r补丁地址：
$ g2 O7 M+ P8 G& C) [2000：http://www.duba.net/download/othertools/Windows2000-KB823980-x86-CHS.exe
xp: http://www.duba.net/download/othertools/WindowsXP-KB823980-x86-CHS.exe
' V; ?+ ^3 A+ J* L1 p2003: http://download.microsoft.com/download/0/7/9/07971669-76fc-4e69-bc4e-88837d8005d1/WindowsServer2003-KB823980-x86-CHS.exe

猴子很忙

以下是引用小笨狗在2004-4-7 12:32:46的发言：
煎饼…………，这种话你也说的出来？？你…………是不是这段时间神智有点不清了啊，虽然说svchost占用100％CPU是有点不正常，但是也不能肯定说就是病毒啊？这么肯定要出错的啊！！
一般的svchost是windows的系统进程，在进程显示里面可能会有好几个，所以病毒利用这一点，经常在svchost文件上做手脚，来迷惑用户，但是不能说所有的svchost都是病毒。

2 }. Y" A( [  z8 T! [! q
2 ?& S( T# E' _% Y不错不错。。。svchost是正常的系统进程。。。在一般情况下，2000应该有2个svchost进程。。xp应该有4个svchost。。（据说2003还要多）

佚云

病毒很正常嘛，中冲击波后svchost不是也会变态

煎饼

以下是引用小笨狗在2004-4-7 12:32:46的发言：
煎饼…………，这种话你也说的出来？？你…………是不是这段时间神智有点不清了啊，虽然说svchost占用100％CPU是有点不正常，但是也不能肯定说就是病毒啊？这么肯定要出错的啊！！
一般的svchost是windows的系统进程，在进程显示里面可能会有好几个，所以病毒利用这一点，经常在svchost文件上做手脚，来迷惑用户，但是不能说所有的svchost都是病毒。

5 M* M+ Q9 ?1 `' Q
我说这个svchost 文件是病毒,系统有好多个svchost 进程, 如果病毒生成了一个 svchost.exe 然后加载的话,难道没有可能吗,你去找找会发现一个最近日期才创建的 svchost.exe ,我自己碰到过

煎饼

当您的机器被“冲击波”病毒感染后，最常见的现象就是系统在启动1分钟后就反复重启，这时用户根本就没有时间上网去下载专杀工具或打补丁，如果你也遇到这样的情况的话，可以按照下面的方法清除病毒，并为您的机器打上防毒补丁，防止再次收到“冲击波”病毒的侵扰。从系统角度说，如果检查windows系统目录下的两个病毒文件：%systemroot%\system32\wins\svchost.exe；%systemroot%\system32\wins\dllhost.exe；%systemroot%是指的你的windows2000或XP的安装目录,一般是 c:\WINDOWS或c:\WINNT，如果存在这两个文件,
则机器已经染上病毒
8 R* t' h; D' I' d

小笨狗

以下是引用煎饼在2004-4-9 18:59:38的发言：
- w: r( T  Y" }. x% Y. c: H[quote]以下是引用小笨狗在2004-4-7 12:32:46的发言：
煎饼…………，这种话你也说的出来？？你…………是不是这段时间神智有点不清了啊，虽然说svchost占用100％CPU是有点不正常，但是也不能肯定说就是病毒啊？这么肯定要出错的啊！！
  一般的svchost是windows的系统进程，在进程显示里面可能会有好几个，所以病毒利用这一点，经常在svchost文件上做手脚，来迷惑用户，但是不能说所有的svchost都是病毒。
$ j' \6 f; E1 e: n" s# X; J, C

% v$ s2 C3 G5 X3 t9 M2 W) x 我说这个svchost 文件是病毒,系统有好多个svchost 进程, 如果病毒生成了一个 svchost.exe 然后加载的话,难道没有可能吗,你去找找会发现一个最近日期才创建的 svchost.exe ,我自己碰到过
% h. z: j6 h) D# D[/quote]
当然，这个估计是，可是你说话要注意一点技巧，人家会以为svchost.exe都是病毒的，那不就糗大了？