关于avast的拦截

tangguo

我每次开开电脑后，小a的拦截器（avast！行为拦截器事件）就会出现提示框：说是程序svchost.exe尝试打开文件编写  。有时我会点允许，有时会点拒绝，这都是凭感觉而定。那请问： 程序svchost.exe    到底是什么程序？系统进程里也有这个程序的进程。我应该如何处理这个问题？谢谢大家！



如图：

zf1987

你用的是电信宽带吧？我开机有时也会拦截程序svchost.exe，这好像是电信星空极速的加载程序。[:26:]

tangguo

不是，我用的是网通宽带，那个程序是什么呢？大家谁知道啊？

mitenike2004

svchost有好几个呢，你说的是哪一个？
我也用电信的没出现你的情况.
有的病毒和木马会伪装成svchost只不过名字差一两个字母。

skysecret

这个具体的东东 只能通过你选择拒绝或允许后
才能看到它的路径

小a的这个拦截就是这里不好 程序没有标明路径
等到确认了 就晚了  
实在不是很人性化

所以 偶一般不开 眼不见为净 ^_^

GBUser

Svchost.exe是Windows服务宿主，应该在C:\WINDOWS\system32\下
搜索一下看看机子上有没有别的Svchost.exe，没有的话多半就是正常的，允许就行了

32idea

很多程序都会调用Svchost.exe，貌似开机检查网络连接的时候也会有动作，但是单从Svchost.exe程序本身很难平判断是否有问题，

km2002

具体的请在你  点了 “允许”或者“拒绝”后     在右下角的  “avast！自动扫描器信息 ” 窗口那可以看到详细的信息

jlennon

　windows系统进程分为独立进程和共享进程两种，“svchost.exe”文件存在于“%systemroot% system32”目录下，它属于共享进程。随着windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由 svchost.exe进程来启动。但svchost进程只作为服务宿主，并不能实现任何服务功能，即它只能提供条件让其他服务在这里被启动，而它自己却不能给用户提供任何服务。这些服务是如何实现的？

　　原来这些系统服务是以动态链接库（dll）形式实现的，它们把可执行程序指向 svchost，由svchost调用相应服务的动态链接库来启动服务。那svchost又怎么知道某个系统服务该调用哪个动态链接库呢？这是通过系统服务在注册表中设置的参数来实现。
　　从启动参数中可见服务是靠svchost来启动的。

dongdedefuqing

同意buserr的说法