8个SVCHOST正常吗？

显示全部楼层 · 发表于 2006-12-5 19:11:26

如图所示，用了我80多M的内存啊？是不是有病毒啊

显示全部楼层 · 发表于 2006-12-6 11:39:29

我的只有你的一半，4个～～

显示全部楼层 · 发表于 2006-12-6 13:16:07

这个问题估计是因为你中毒了,或者是被木马感染.
我以前就是重装系统就解决了.

显示全部楼层 · 发表于 2006-12-6 13:38:05

貌似是橙色八月。我被它害惨啦

显示全部楼层 · 发表于 2006-12-6 14:46:34

一般来说，win2000有两个svchost进程，winxp中则有四个或四个以上的svchost进程（以后看到系统中有多个这种进程，千万别立即判定系统有病毒了哟），而win2003 server中则更多。这些svchost进程提供很多系统服务，如：rpcss服务（remote procedure call）、dmserver服务（logical disk manager）、dhcp服务（dhcp client）等。

　　如果要了解每个svchost进程到底提供了多少系统服务，可以在win2000的命令提示符窗口中输入“tlist -s”命令来查看，该命令是win2000 support tools提供的。在winxp则使用“tasklist /svc”命令。

如何判断是否中毒？使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“windows优化大师”进程管理器，通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径。假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中。

显示全部楼层 · 发表于 2006-12-6 19:05:26

莫非楼主用的WINDOWS服务器版？如果是的话就很正常了

显示全部楼层 · 发表于 2006-12-6 19:34:15

我的系统是XP professional啊，用软件也查不出来病毒啊

显示全部楼层 · 发表于 2006-12-6 22:15:28

正常情况下是5个svhost

你中的是灰鸽子类型变种木马
灰鸽子是最难对付的一种就算用手动删除也很困难

可以下个金山的专杀工具

杀木马软件名称: Ewido Security Suite Plus(最好的防杀木马软件) - 6646
下载地址www.orsoon.net
或者
瑞星的专杀工具，免费的，去网站下载

显示全部楼层 · 发表于 2006-12-7 07:40:20

不能一概而论。也许楼主开的用到svchost的服务比较多。
既然查不出病毒那估计没什么事。

显示全部楼层 · 发表于 2006-12-7 09:13:08

超过5个就有问题

8个SVCHOST正常吗？

本帖子中包含更多资源

绝对有病毒