查看完整版本: 电脑一开机就有10个svchost进程

电脑一开机就有10个svchost进程

我的电脑一开机就有10个svchost进程，
其中有两个用户名是localhost，一个有文件路径一个没有，
两个用户名是network，同样一个有文件路径一个没有，
另外六个是system，四个的路径是C:\WINDOWS\SYSTEM32 -K EAPSVCS   C:\WINDOWS\SYSTEM32 -K DOT3SVCS     C:\WINDOWS\SYSTEM32 -K NETSVCS
C:\WINDOWS\SYSTEM32 -K DCOMSVCS 还有两个不显示路径
怀疑中毒，但查杀之后杀软360都没报毒 ，电脑开机、运行慢的不行，怎么办？

补充说明 内存1G，XP系统 一个杀毒软件

[[i] 本帖最后由 cao5916 于 2010-10-13 06:52 编辑 [/i]]

*** 作者被禁止或删除 内容自动屏蔽 ***

是vista和V7 这样的话应该是正常的，xp的话就有问题了，一般六个算多了。
如果不放心，用360安全卫士查查木马吧。还不放心，用卡巴，AVG……
不过确实，瑞星查毒方式用的是特征库，比人家的启发式是要差点，反正我是不用国产杀软的，不过微点不错，就是被某些厂商XX了……

这个东西很难说，svchost进程是很多软件运行时需要调用的正常进程，但从目前你电脑的情况描述中，还不能判断是否你svchost进程中毒，建议方法：1.最直接，最稳妥的方法是重装系统，然后立刻安装杀软，进行杀毒。杀毒后重新安装各种驱动及软件。2.在运行窗口中运行Tasklist /svc如果看到哪个Svchost.exe进程后面提示的服务信息是“暂缺”，而不是一个具体的服务名，那么它就是病毒进程了，记下这个病毒进程对应的PID数值(进程标识符)，即可在任务管理器的进程列表中找到它，结束进程后，在C盘搜索Svchost.exe文件，也可以用第三方进程工具直接查看该进程的路径，正常的Svchost.exe文件是位于% systemroot%\System32目录中的，而假冒的Svchost.exe病毒文件则会在其他目录。还有3.4条，现在早上，我要上班了，没时间了，建议你重装吧，最简单。如果不影响你电脑使用，不重装，在安全模式下杀杀毒也可以

一般机器最多也就7.8个，像你这样的可能是中了病毒了，首先开始--运行--msconfig，查看启动栏里面有没有不必要的启动项，然后建议升级到最新的病毒库后进行全面查杀，

这个应该不是病毒 是系统进程 如果你觉得中毒的话 开机的时候看看CPU使用率吧 如果什么都没做使用率就有20以上那肯定不正常

你需要的操作



删除以下服务或者驱动：（可以使用sreng完成，启动项管理－－服务选项）
[window system drivers auto update serivce / driverupdate][Running/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k driverupdate-->C:\WINDOWS\system32\drvupdate.dll><Microsoft Corporation>
[Extent Volume Shadow Copy Agent / ExVss][Running/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k ExVss-->c:\windows\system32\wnvssex.dll><Microsoft Corporation>
  [Windows HTTP Extensions / WinProExt][Running/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k WinProExt-->c:\windows\system32\wntprosup.dll><Microsoft Corporation>


重新启动以后删除文件（）删除之前请备份一个然后，上传到可疑文件上传区
C:\WINDOWS\system32\drvupdate.dll
c:\windows\system32\wnvssex.dll
c:\windows\system32\wntprosup.dll
后记：

由于我的知识有限会存在问题，欢迎反馈并指出错误

没问题的、我都12个拉根本不影响使用。别那么敏感拉假如真的出问题肯定能感觉得到的

svchost用来启动系统服务，并且服务是以动态链接库的形式提供的（.dll），你可以用process explorer查查是什么服务.

10个svchost进程是太多了，三四个是可以 的。有问题，如果 不影响工作，就算了吧
因为你用兔子、360、杀毒过了，无效。对一普通人有人来说 ，这样 操作是可以 了，现进一步 是高深的了，因此 ：
如果一定要解决它，就重新安装 吧

给个比较吧，我用的Win7 X64一开机是6个左右吧，你的系统不可能一下有10个，平时不小心乱装了其它软件吧，删除一下就OK了

应该没什么问题的吧 我们学编程 本上装各种语言 数据库 每次几十个 我同学更假 100+

如果进程名称全是这个名字的话，问题不是很大，一般不会是病毒，通常是正版系统服务以及协议全开时候的现象，可以通过一些优化软件，或者参考一些论坛上面相关的优化策略来关闭一些不必要 不常用的服务，一般可以减少到4-6个sv进程，如果是精简版系统的话，一般初始为3-5个，相对来说启动速度可能会更快些

我的做法是,先确定这些进程是干什么用的,如果不是必须的,就结束它.反正弄错了,就重启.

这个没什么问题 进程影响电脑运行速度不大

使用卡巴斯基查一下毒吧，再者说，您的系统服务是不是太多了，优化一下

一般六个已经是很多了   
对了 楼主有没有装虚拟机？
如果有的话就是正常的了  
没得话，赶紧装卡巴杀毒吧   估计中招了

很正常啊，很多都是服务项目，如果你想关几个建议用鲁大师自动优化

10进程能断定中毒，正常只有5个，所以楼主的杀毒软件可能已经中毒，建议更新系统

用Windows清理大师 清理下看看有没有木马
然后看电脑有没有变慢  如果速度还可以  可以放心用啦 呵呵
不用疑神疑鬼